CSBareUsernameAVStealer

Biến thể tên khác:Bare IP/Username/AntiVirus panel summaryStripped PXA-shape 3-field System.txt

Infostealer CSBareUsernameAVStealer là gì và đánh cắp những dữ liệu nào?

CSBareUsernameAVStealer (còn gọi Bare IP/Username/AntiVirus panel summary và Stripped PXA-shape 3-field System.txt) là nhãn nghiên cứu do CyStack đặt cho dấu vết mã độc đánh cắp thông tin. CSBareUsernameAVStealer nhắm vào địa chỉ IPv4 công khai (thường là `N/A` khi tra cứu geo-IP thất bại), tên người dùng hệ điều hành + nhãn máy trong ngoặc (`Username: <user>[X1CARBON]`) và Danh sách các sản phẩm antivirus đã cài đặt. Tính đến ngày 11/10/2026, các nghiên cứu của đội ngũ CyStack đánh giá mức tin cậy định danh chưa xác định.

Lưu ý: Dữ liệu này chỉ có tính chất tham khảo, phục vụ nghiên cứu an ninh mạng.
CyStack khuyến nghị người dùng không sử dụng các thông tin này nhằm các mục đích bất hợp pháp

Mô tả

Nguyên văn tiếng Anh

CSBareUsernameAVStealer is a CyStack-coined identifier for a bare 3-line panel-summary System.txt observed inside !! 2025 DEC.part01.rar aggregator packs at [<CC>]<IPv4>/System.txt victim folders. The body has just three flush-left lines: IP: <ipv4 or N/A>, Username: <user>[<machine>], and AntiVirus: <product list>. No HWID, no hostname header, no hardware inventory, no harvested-credential count line, no geo block.

The Username: value carries the <user>[<machine>] bracketed-machine-label shape: the leading token is the OS user name, the bracketed token is the panel's collected machine label (SMBIOS product name, build tag, or VM hostname depending on what the panel captured). Public research documents this exact bracketed shape for PXA Stealer captions, but the canonical PXA caption fingerprint requires the Data Information: CK: count line which this body lacks. The 3-field shape could be a heavily-stripped PXA panel where operator-side enrichment fully failed, or a separate panel that adopted the PXA field set. Family stays CyStack-coined pending a published confirmation; same conservative attribution rationale as CSGADSPanelStealer.

Đối chiếu kỹ thuật MITRE ATT&CK

Dữ liệu được cung cấp bởi

Gia tăng hiệu quả rà soát cùng giải pháp theo dõi chuyên nghiệp

Dữ liệu Infostealer chỉ chiếm một phần nhỏ trong các mối đe doạ về đánh cắp dữ liệu hiện đại. Với cấu phần Threats Intelligence trong bộ giải pháp CyStack VulnScan, các tổ chức có thể khám phá được chi tiết từng mối đe doạ và dữ liệu lộ lọt cùng khoanh vùng C2, IOC và các dữ liệu tình báo khác.

Khám phá Threat Intelligence