CSBradMaxSystemInfoReportStealer là định danh do CyStack đặt cho một panel bị gỡ bỏ banner của info.txt, được phân phối qua kênh Telegram chuyên bán lại log @BRADMAX (khác với đối tượng bán lại liên quan @BRADMAX_CLOUD). Được quan sát bên trong các gói tổng hợp @BRADMAX <N> <MONTH>-<MONTH> .part<N>.rar tại các thư mục nạn nhân [<CC>]UNKNOWN_(<N>) /info.txt.
Phần nội dung mở đầu bằng một đường viền = bao quanh tiêu đề SYSTEM INFORMATION REPORT được căn giữa, theo sau là sáu tiêu đề mục được đặt trong ngoặc vuông có khoảng trắng theo thứ tự cố định: [ IDENTIFICATION ], [ OS ], [ HARDWARE ], [ NETWORK & LOCATION ], [ SOFTWARE ], [ TIME ]. Mỗi mục tạo dữ liệu đầu ra là các trường Key : Value được căn chỉnh dấu hai chấm ở cột 18, với phần khóa được đệm khoảng trắng ở cuối. Tập hợp trường dữ liệu bao gồm UUID có dấu gạch nối HWID, OS Version kiểu Windows NT, CLR Version của .NET và TimeSpan Uptime, Country kèm mã quốc gia ISO-2 trong ngoặc đơn ở cuối (cấu trúc dữ liệu Brazil (BR), khác với Redline và Lumma), bộ ba mạng Public IP + Local IP + MAC Address, bộ ba phần mềm Installed Updates + Antivirus + Firewall, và bộ ba thời gian Current (UTC) + Current (Local) + Timezone trong đó giá trị múi giờ mang cả tên hiển thị của Windows lẫn độ lệch UTC có dấu kèm giây.
Bố cục tiêu đề cộng các mục tương tự được quan sát dưới aggregator russia34.com như một biến thể bị gỡ banner trong danh mục panel rộng hơn của nó. Không đối tượng bán lại nào quy kết công cụ xây dựng gốc, và chưa có nhà cung cấp CTI đã qua kiểm định nào tài liệu hóa chính xác tiêu đề SYSTEM INFORMATION REPORT cùng tập hợp mục trong ngoặc vuông có khoảng trắng này. Sự kết hợp CLR Version của .NET + TimeSpan Uptime cho thấy đây là một công cụ xây dựng dựa trên .NET.
Quy kết họ mã độc vẫn ở dạng do CyStack đặt tên (Case C) cho đến khi có ánh xạ được công bố. HEROIC darkhive-breaches xác nhận đối tượng phân phối @BRADMAX tại nhiều mục trong gói, tách biệt với đối tượng liên quan @BRADMAX_CLOUD, nhưng chỉ nêu tên đối tượng phân phối. Các ứng viên đã bị loại trừ bao gồm Redline chuẩn (bố cục khối có nhãn Build ID / IP Address / Country khác biệt), Lumma (các mục Software: và Hardware: với trường có dấu gạch đầu dòng, không có mặt), Vidar (tiêu đề mục [Hardware] sát nhau, không có mặt), Rhadamanthys (yêu cầu Wallpaper Hash:, không có mặt), XFiles (khóa bí danh trong ngoặc đơn CPU (Processor):, không có mặt ở đây), Mars Stealer và Amadey (tập hợp mục đã được tài liệu hóa khác biệt).
