Sản phẩm & Dịch vụSản phẩm & Dịch vụ
Giải phápGiải pháp
Bảng giáBảng giá
Công tyCông ty
Tài liệuTài liệu

CSCountCoreStealer

Biến thể tên khác:!! 2025 OCT aggregator NodeJS-os panel summary

Infostealer CSCountCoreStealer là gì và đánh cắp những dữ liệu nào?

CSCountCoreStealer (còn gọi !! 2025 OCT aggregator NodeJS-os panel summary) là nhãn nghiên cứu do CyStack đặt cho dấu vết mã độc đánh cắp thông tin. CSCountCoreStealer nhắm vào thông tin đăng nhập trình duyệt, Metadata của máy: địa chỉ MAC, UUID phần cứng, tên máy, kiểm kê phần cứng: model CPU, danh sách GPU, dấu vết hệ điều hành: NodeJS os.type/arch/release cùng phiên bản Windows thân thiện với người dùng, địa chỉ IP công khai của nạn nhân và đường dẫn cài đặt mã độc đánh cắp thông tin dưới `C:\WINDOWS\System32`. Tính đến ngày 11/10/2026, các nghiên cứu của đội ngũ CyStack ghi nhận 1 biến thể, với mức tin cậy định danh chưa xác định.

Lưu ý: Dữ liệu này chỉ có tính chất tham khảo, phục vụ nghiên cứu an ninh mạng.
CyStack khuyến nghị người dùng không sử dụng các thông tin này nhằm các mục đích bất hợp pháp

Mô tả

Nguyên văn tiếng Anh

CSCountCoreStealer is a CyStack-coined identifier for a fifteen-line Information.txt panel summary that opens with a 🔐 Passwords Count: <n> banner and a ⚙ System Information: header, then ships a keyed field block carrying NodeJS os module values. Observed inside !! 2025 OCT.part01.rar-style aggregator packs in <id>_<CC>_<IPv4>_<DD-MM-YY>/ victim folders (e.g. 1273_UN_<IPv4>_16-10-25/). The keyed block carries Mac:, Gpu:, Cpu:, Uuid:, Hostname:, User Info:, IP Address:, Version:, Type:, Arch:, Release:, Count Core:, File Location:. Multi-GPU systems put the second GPU name on its own line after Gpu: with no key prefix.

The NodeJS os module fingerprint is unmistakable: Type: Windows_NT is the os.type() literal, Arch: x64 is os.arch(), Release: 10.0.22631 is os.release(), and Count Core: 8 is the transposed phrasing for os.cpus().length. The transposed Count Core plus the User Info: label (rather than Username:) is the panel's developer-side quirk. Family attribution is provisional pending a published threat-intel mapping for this exact caption format. The closest publicly documented JavaScript / NodeJS infostealer candidates - Celestial Stealer, Bizfum Stealer, Wish Stealer - do not publish a matching caption format in their write-ups.

Dữ liệu được cung cấp bởi

Gia tăng hiệu quả rà soát cùng giải pháp theo dõi chuyên nghiệp

Dữ liệu Infostealer chỉ chiếm một phần nhỏ trong các mối đe doạ về đánh cắp dữ liệu hiện đại. Với cấu phần Threats Intelligence trong bộ giải pháp CyStack VulnScan, các tổ chức có thể khám phá được chi tiết từng mối đe doạ và dữ liệu lộ lọt cùng khoanh vùng C2, IOC và các dữ liệu tình báo khác.

Khám phá Threat Intelligence

Các biến thể (1)

Ghi nhận 1 biến thể liên quan đến mã độc này

ID	Số lượng dữ liệu thu thập	Độ tin cậy
`1021cf3...`	23.809	Chưa rõ

Dữ liệu giới hạn trong 5 biến thể

Để xem nhiều biến thể hơn, tổ chức nên sử dụng các giải pháp chuyên sâu như CyStack Threats Intelligence

Khám phá về CyStack Threats Intelligence

Định dạng log mẫu

1🔐 Passwords Count: <value>2⚙ System Information:3 4Mac: <value>5Gpu: <value>6Cpu: <value>7Uuid: <value>8Hostname: <value>9User Info: <value>10IP Address: <value>11Version: <value>12Type: <value>13Arch: <value>14Release: <value>15Count Core: <value>16File Location: <value>

CSCountCoreStealer: Phân tích mã độc