CSBrowserFingerprintStealer là định danh do CyStack đặt cho một mô-đun thu thập dấu vân tay trình duyệt (fingerprint grabber) Chromium theo từng ứng dụng, tạo ra các tệp kết xuất dấu vân tay riêng lẻ theo định dạng <App>_[<HEX4>].txt bên trong thư mục con Browser/Fingerprint/. Mỗi tệp kết xuất mang phần thân dạng section INI: [Local State], [Preferences], [Metadata] cùng với trường epoch Extraction Time:. Mô-đun này nhắm đến mọi bản cài đặt desktop dựa trên Chromium trên máy nạn nhân, không chỉ giới hạn ở trình duyệt: Chrome / Edge / Discord / Riot Client / G HUB / TapTapGlobal / các bộ đệm Chromium nhúng như CefBrowserCache và webcache2 đều có tệp kết xuất riêng.
Được quan sát bên trong một gói tổng hợp APRIL 30 - 12068 LOGS mà cũng chứa các nạn nhân của macOS SHub Stealer, do đó đây là cấu trúc dữ liệu dành cho nạn nhân Windows trong cùng một chuỗi phân phối. Tập hợp trường dữ liệu có sự trùng lặp với chế độ --fingerprint đã được tài liệu hóa của ChromElevator (xaitax / Chrome-App-Bound-Encryption-Decryption), nhưng ChromElevator tạo dữ liệu đầu ra dạng JSON thay vì văn bản dạng section INI như quan sát được ở đây. Việc quy kết họ mã độc vẫn còn mang tính tạm thời cho đến khi có ánh xạ được công bố cho cấu trúc dữ liệu này.
