Sản phẩm & Dịch vụSản phẩm & Dịch vụ
Giải phápGiải pháp
Bảng giáBảng giá
Công tyCông ty
Tài liệuTài liệu

CSBradMaxCloudMacStealer

Biến thể tên khác:BRADMAX_CLOUD macOS Information.txt sliceBRADMAX flattened system_profiler variant

Infostealer CSBradMaxCloudMacStealer là gì và đánh cắp những dữ liệu nào?

CSBradMaxCloudMacStealer (còn gọi BRADMAX_CLOUD macOS Information.txt slice và BRADMAX flattened system_profiler variant) là nhãn nghiên cứu do CyStack đặt cho dấu vết mã độc đánh cắp thông tin. CSBradMaxCloudMacStealer nhắm vào dấu vết phần cứng máy và hệ điều hành (dòng Mac, chip, RAM, màn hình, Hardware UUID, firmware hệ thống) và thông tin định danh tài khoản (tên đăng nhập, tên máy). Tính đến ngày 07/11/2026, các nghiên cứu của đội ngũ CyStack ghi nhận 1 kênh phân phối, với mức tin cậy định danh chưa xác định.

Lưu ý: Dữ liệu này chỉ có tính chất tham khảo, phục vụ nghiên cứu an ninh mạng.
CyStack khuyến nghị người dùng không sử dụng các thông tin này nhằm các mục đích bất hợp pháp

Mô tả

CSBradMaxCloudMacStealer là định danh do CyStack đặt cho nhánh macOS trong danh mục phát tán log đánh cắp thông tin của kênh Telegram @BRADMAX_CLOUD. Tệp mở đầu bằng khối banner Figlet aBradMax nằm trong khung viền * mang watermark URL Telegram: https://t.me/BRADMAX_CLOUD, sau đó là bản dump system_profiler dạng làm phẳng bao gồm các data type SPSoftwareDataType, SPHardwareDataType và SPDisplaysDataType. Bảng dữ liệu này đã loại bỏ các tiêu đề mục chuẩn (Software: / Hardware: / Graphics/Displays:) cũng như phần thụt lề lồng 4-6 khoảng trắng, khiến mọi trường dữ liệu hiển thị sát lề trái dưới dạng dòng Key: Value trơn.

Không có banner của họ mã độc gốc nào còn sót lại. Phexia, MacSync, SHub và mac.c đều thêm banner tự nhận diện riêng trước khi truyền nội dung system_profiler, nhưng mẫu này chỉ chứa khối aBradMax. Do thiếu banner của họ mã độc, không thể quy kết mã độc đánh cắp thông tin trên macOS đã thu thập dữ liệu gốc chỉ dựa trên phần nội dung. Việc quy kết họ mã độc hiện chỉ mang tính tạm thời, chờ có bản đồ threat-intel công bố cho bố cục này.

Operator panels & Kênh phân phối

Ghi nhận 1 kênh phân phối khác nhau liên quan đến thông tin về mã độc này

Dữ liệu được cung cấp bởi

Gia tăng hiệu quả rà soát cùng giải pháp theo dõi chuyên nghiệp

Dữ liệu Infostealer chỉ chiếm một phần nhỏ trong các mối đe doạ về đánh cắp dữ liệu hiện đại. Với cấu phần Threats Intelligence trong bộ giải pháp CyStack VulnScan, các tổ chức có thể khám phá được chi tiết từng mối đe doạ và dữ liệu lộ lọt cùng khoanh vùng C2, IOC và các dữ liệu tình báo khác.

Khám phá Threat Intelligence