CSBradMaxCloudParsedStealer

Biến thể tên khác:@BRADMAX_CLOUD normalizer-generated Information.txtBRADMAX_CLOUD Stealer:Unknown normalizer output

Infostealer CSBradMaxCloudParsedStealer là gì và đánh cắp những dữ liệu nào?

CSBradMaxCloudParsedStealer (còn gọi @BRADMAX_CLOUD normalizer-generated Information.txt và BRADMAX_CLOUD Stealer:Unknown normalizer output) là nhãn nghiên cứu do CyStack đặt cho dấu vết mã độc đánh cắp thông tin. CSBradMaxCloudParsedStealer nhắm vào thông tin định vị địa lý nạn nhân (quốc gia, khu vực, thành phố, mã bưu điện, nhà cung cấp dịch vụ Internet) được bổ sung từ ip-api.com, bản tóm tắt phần cứng máy (hệ điều hành, độ phân giải màn hình, CPU, GPU, RAM) và Tham chiếu đường dẫn log nguồn gốc trên máy phân tích của đối tượng vận hành. Tính đến ngày 11/10/2026, các nghiên cứu của đội ngũ CyStack đánh giá mức tin cậy định danh chưa xác định.

Lưu ý: Dữ liệu này chỉ có tính chất tham khảo, phục vụ nghiên cứu an ninh mạng.
CyStack khuyến nghị người dùng không sử dụng các thông tin này nhằm các mục đích bất hợp pháp

Mô tả

Nguyên văn tiếng Anh

CSBradMaxCloudParsedStealer is a CyStack-coined identifier for a normalizer-generated Information.txt shape distributed through the @bradmax_cloud Telegram channel. The body is the output of an in-house Python script the operator runs over raw stealer logs before redistributing them: a leading-space Key: Value block format prefixed by an aBradMax Figlet banner and the literal Telegram: https://t.me/BRADMAX_CLOUD watermark. The first body field is Stealer: Unknown, which is the normalization tool's own admission that it could not fingerprint the underlying family that captured the source log.

Independent research across the indexed public stealer-log normalizer corpus turned up no public tool that emits this format. The Original file: field points to the operator's analysis-machine path C:\Users\admin\Desktop\beka\<id>_<CC>_<IPv4>_<DD-MM-YY>\ /information.txt, where beka is the working-folder handle on the operator's box. The script also enriches the victim IP via ip-api.com and records the data source explicitly via a Source: IP-API (https://ip-api.com/) attribution line; no stealer panel emits this credit.

Đối chiếu kỹ thuật MITRE ATT&CK

Dữ liệu được cung cấp bởi

Gia tăng hiệu quả rà soát cùng giải pháp theo dõi chuyên nghiệp

Dữ liệu Infostealer chỉ chiếm một phần nhỏ trong các mối đe doạ về đánh cắp dữ liệu hiện đại. Với cấu phần Threats Intelligence trong bộ giải pháp CyStack VulnScan, các tổ chức có thể khám phá được chi tiết từng mối đe doạ và dữ liệu lộ lọt cùng khoanh vùng C2, IOC và các dữ liệu tình báo khác.

Khám phá Threat Intelligence