vi
BRADMAX cookies-only minimal victim pack[<CC>]UNKNOWN_(<N>) cookies-only variantCSBradmaxCookiesOnlyStealer (còn gọi BRADMAX cookies-only minimal victim pack và [<CC>]UNKNOWN_(<N>) cookies-only variant) là nhãn nghiên cứu do CyStack đặt cho dấu vết mã độc đánh cắp thông tin. CSBradmaxCookiesOnlyStealer nhắm vào thông tin đăng nhập trình duyệt. Tính đến ngày 11/10/2026, các nghiên cứu của đội ngũ CyStack ghi nhận 1 kênh phân phối, với mức tin cậy định danh chưa xác định.
Lưu ý: Dữ liệu này chỉ có tính chất tham khảo, phục vụ nghiên cứu an ninh mạng.
CyStack khuyến nghị người dùng không sử dụng các thông tin này nhằm các mục đích bất hợp pháp
Nguyên văn tiếng Anh
CSBradmaxCookiesOnlyStealer is a CyStack-coined identifier for
a minimal one-subdirectory victim folder observed inside
@BRADMAX 20000 APRIL-MAY.part1.rar aggregator packs at
[<CC>]UNKNOWN_(<N>)/ filler-folder victim paths. The pack
strips every per-family artifact from the victim folder except
the browser cookie jar, leaving a two-entry root: a cookies/
subdirectory holding one or more Netscape cookies.txt files
(basenames of the form Cookies (<N>).txt) plus the
empty-named packer directory artifact.
The cookie body is the canonical seven-field TAB-separated cookie-jar layout documented by curl and the fileformats wiki: domain, include-subdomains flag, path, secure flag, integer expiry, name, value. The panel harvests this shape from Chromium's Cookies SQLite database and exports it verbatim.
The BRADMAX aggregator (@BRADMAX / bradmax_cloud /
@BRADLOGS) resells stealer logs from multiple underlying
families. Public channel catalogues attest the channel as a
Redline and Raccoon redistributor. This minimal cookies-only
layout carries no remaining family signal beyond "cookie-jar
exporter": no system-info file, no browser-credential dump, no
wallet folder, no token file. Family attribution is
provisional pending a published threat-intel mapping for this
specific stripped-to-cookies BRADMAX layout.
Dữ liệu Infostealer chỉ chiếm một phần nhỏ trong các mối đe doạ về đánh cắp dữ liệu hiện đại. Với cấu phần Threats Intelligence trong bộ giải pháp CyStack VulnScan, các tổ chức có thể khám phá được chi tiết từng mối đe doạ và dữ liệu lộ lọt cùng khoanh vùng C2, IOC và các dữ liệu tình báo khác.
Ghi nhận 1 kênh phân phối khác nhau liên quan đến thông tin về mã độc này
| Tên panel | Kênh phân phối | Độ tin cậy |
|---|---|---|
| — | Telegram | Chưa rõ |
Các dữ liệu trong bảng này chỉ mang mục đích tham khảo và là dữ liệu do các nhà nghiên cứu của CyStack tổng hợp. Để xem chi tiết nhằm khoanh vùng, tổ chức nên sử dụng các giải pháp chuyên sâu như CyStack Threats Intelligence
