CSBestPrivateLoggerStealer

Biến thể tên khác:Best Private LOGGER Telegram-bot stealerbot-<id>-<id>-Userdata.txt panel==========PC INFO========== Userdata stealer

Infostealer CSBestPrivateLoggerStealer là gì và đánh cắp những dữ liệu nào?

CSBestPrivateLoggerStealer (còn gọi Best Private LOGGER Telegram-bot stealer, bot-<id>-<id>-Userdata.txt panel và ==========PC INFO========== Userdata stealer) là nhãn nghiên cứu do CyStack đặt cho dấu vết mã độc đánh cắp thông tin. CSBestPrivateLoggerStealer nhắm vào thông tin đăng nhập trình duyệt, ứng dụng trình duyệt nguồn (`Edge Chromium`, các biến thể tương tự), tên máy nạn nhân (trường `Client Name:`), địa chỉ IP công khai và quốc gia của nạn nhân (trong khối PC INFO) và đồng hồ cục bộ của nạn nhân tại thời điểm đưa dữ liệu ra ngoài (trường `FullDate:`). Tính đến ngày 11/10/2026, các nghiên cứu của đội ngũ CyStack ghi nhận 1 biến thể, với mức tin cậy định danh chưa xác định.

Lưu ý: Dữ liệu này chỉ có tính chất tham khảo, phục vụ nghiên cứu an ninh mạng.
CyStack khuyến nghị người dùng không sử dụng các thông tin này nhằm các mục đích bất hợp pháp

Mô tả

Nguyên văn tiếng Anh

CSBestPrivateLoggerStealer is a CyStack-coined identifier for a Telegram-bot-exfil stealer that emits a single bot-<bot-id>-<chat-id>-Userdata.txt victim file with a Best Private LOGGER ASCII-art banner, a ==========PC INFO========== PC-info block, and one ============X============-delimited record per harvested browser credential. Observed inside !! 2025 JULY.part001.rar BRADMAX / @BRADLOGS aggregator packs at [<CC>]@BRADLOGS (BRADMAX) (<NN>)/ bot-<bot-id>-<chat-id>-Userdata.txt victim files.

The PC-info block carries Client Name: (hostname), FullDate: (US-locale M/D/YYYY - H:MM:SS AM/PM), IP:, and Country: (full country name like United States rather than the ISO 3166-1 alpha-2 code). Each credential block carries URL: / Username: / Password: / Application: fields with the Application: value carrying browser-name plus chromium-variant strings (Edge Chromium, observed). The two numeric segments in the filename encode the operator Telegram bot's chat ID and the per-victim chat ID, both visible to whoever harvested the bot inbox.

Family attribution is provisional pending a published threat-intel mapping for this layout. The Telegram-bot exfiltration shape is broadly documented as a common pattern across multiple builders, but no public source ties the Best Private LOGGER banner and the ==========PC INFO========== panel template to a specific named family.

Dữ liệu được cung cấp bởi

Gia tăng hiệu quả rà soát cùng giải pháp theo dõi chuyên nghiệp

Dữ liệu Infostealer chỉ chiếm một phần nhỏ trong các mối đe doạ về đánh cắp dữ liệu hiện đại. Với cấu phần Threats Intelligence trong bộ giải pháp CyStack VulnScan, các tổ chức có thể khám phá được chi tiết từng mối đe doạ và dữ liệu lộ lọt cùng khoanh vùng C2, IOC và các dữ liệu tình báo khác.

Khám phá Threat Intelligence

Các biến thể (1)

Ghi nhận 1 biến thể liên quan đến mã độc này

ID	Số lượng dữ liệu thu thập	Độ tin cậy
`8ed58f5...`	2	Chưa rõ

Dữ liệu giới hạn trong 5 biến thể

Để xem nhiều biến thể hơn, tổ chức nên sử dụng các giải pháp chuyên sâu như CyStack Threats Intelligence

Khám phá về CyStack Threats Intelligence

Định dạng log mẫu

1Client Name:<value>2FullDate: <value>3IP: <value>4Country: <value>5 6URL: <value>7Username: <value>8Password: <value>9Application: <value>10 11URL: <value>12Username: <value>13Password: <value>14Application: <value>15 16URL: <value>17Username: <value>18Password: <value>