vi
CSCookiesSoftStealer là nhãn nghiên cứu do CyStack đặt cho dấu vết mã độc đánh cắp thông tin. CSCookiesSoftStealer nhắm vào thông tin đăng nhập trình duyệt, token phiên Steam/Telegram/Discord và dữ liệu phiên của các ứng dụng desktop khác dựa trên Chromium trong `Soft/`. Tính đến ngày 11/10/2026, các nghiên cứu của đội ngũ CyStack đánh giá mức tin cậy định danh chưa xác định.
Lưu ý: Dữ liệu này chỉ có tính chất tham khảo, phục vụ nghiên cứu an ninh mạng.
CyStack khuyến nghị người dùng không sử dụng các thông tin này nhằm các mục đích bất hợp pháp
Nguyên văn tiếng Anh
CSCookiesSoftStealer is a CyStack-coined identifier for a
Windows-victim folder layout shipping a two-directory split
(Cookies/ and Soft/) inside a per-victim folder named
[<ISO2>]<IPv4> (country code in brackets immediately
followed by a dotted-quad IPv4, no separator). Cookies/
carries per-browser cookie dumps; Soft/ carries
application-specific harvest folders for games and chat
clients, including Steam_<APPID>_<SESSIONID>/tokens.txt
Steam JWT auth tokens that grant the operator access to the
victim's Steam account without password or 2FA.
Observed inside MAY 02 - 8230 LOGS2 aggregator packs that
also carry the 32-hex-MD5 victim folders represented by CSTikTokAccountStealer,
CSNetflixCookiesStealer, and CSBrowserCategoryDumpStealer, plus the
[<IPv4>]-<HOSTNAME> victim folders represented by CSCommonFilesCategoryStealer. The
[<ISO2>]<IPv4> country-coded shape is yet another
per-source-stealer naming convention the aggregator preserved
during repacking. Family attribution is provisional pending a
published mapping for this specific 2-dir + country-IP layout.
Dữ liệu Infostealer chỉ chiếm một phần nhỏ trong các mối đe doạ về đánh cắp dữ liệu hiện đại. Với cấu phần Threats Intelligence trong bộ giải pháp CyStack VulnScan, các tổ chức có thể khám phá được chi tiết từng mối đe doạ và dữ liệu lộ lọt cùng khoanh vùng C2, IOC và các dữ liệu tình báo khác.
