vi
Daisy Private Cloud Bonus@UP_DAISYCLOUDCSDaisyBonusProcSoftStealer (còn gọi Daisy Private Cloud Bonus và @UP_DAISYCLOUD) là nhãn nghiên cứu do CyStack đặt cho dấu vết mã độc đánh cắp thông tin. CSDaisyBonusProcSoftStealer nhắm vào bản kê tiến trình đang chạy (có ngoặc PID) và bản kê phần mềm đã cài đặt. Tính đến ngày 11/10/2026, các nghiên cứu của đội ngũ CyStack ghi nhận 1 biến thể phân phối qua 1 kênh, với mức tin cậy định danh chưa xác định.
Lưu ý: Dữ liệu này chỉ có tính chất tham khảo, phục vụ nghiên cứu an ninh mạng.
CyStack khuyến nghị người dùng không sử dụng các thông tin này nhằm các mục đích bất hợp pháp
Nguyên văn tiếng Anh
CSDaisyBonusProcSoftStealer is a CyStack-coined identifier for
a heavily-stripped information.txt panel observed inside
Daisy Private Cloud - <N> Pcs - <DD> <Mon> - Bonus.7z
aggregator packs distributed by the @UP_DAISYCLOUD Telegram
channel. Per-victim folders follow a flat
<CC><HWID-30-CHARS>_<YYYY>_<MM>_<DD>T<HH>_<MM>_<XX>_<N>/
naming convention (the country code is the leading two
letters, the HWID is a 30-character alphanumeric block, and
the trailing segment encodes a timestamp).
The body ships only two surviving sections from the underlying
panel: a 2-space-indented [<PID>] <name>.exe process list
and a [Software] Vidar-style section header followed by a
2-space-indented program inventory. No banner, no IP / Country / HWID / Computer Name field block, and no Redline /
Lumma / Vidar canonical anchors survive. The
leading-PID-bracket process-list shape is the reverse of Aura
Stealer and StealC, which emit process entries as <name>.exe [<PID>] (PID after the exe), so the two layouts remain structurally distinct.
Family attribution is provisional pending a published threat-intel mapping. Public reporting documents the @UP_DAISYCLOUD
channel as a Telegram credential-trading channel potentially
linked to RedLine Stealer, but the heavily-stripped Bonus-pack
body carries no Redline-canonical fields, so the Redline lineage evidence that the sibling CSDaisyCloudStealer
watermarked sibling supports for canonical
UserInformation.txt cannot be carried over. The Bonus pack
may ship victim records from a different underlying stealer
than the canonical Daisy Cloud channel, or the same stealer
with a different stripping configuration. The
CSDaisyBonusProcSoftStealer literal captures the discovery;
update this tracking profile if a public writeup later
identifies the underlying builder.
Dữ liệu Infostealer chỉ chiếm một phần nhỏ trong các mối đe doạ về đánh cắp dữ liệu hiện đại. Với cấu phần Threats Intelligence trong bộ giải pháp CyStack VulnScan, các tổ chức có thể khám phá được chi tiết từng mối đe doạ và dữ liệu lộ lọt cùng khoanh vùng C2, IOC và các dữ liệu tình báo khác.
Ghi nhận 1 kênh phân phối khác nhau liên quan đến thông tin về mã độc này
| Tên panel | Kênh phân phối | Độ tin cậy |
|---|---|---|
| da******** | Telegram | Chưa rõ |
Các dữ liệu trong bảng này chỉ mang mục đích tham khảo và là dữ liệu do các nhà nghiên cứu của CyStack tổng hợp. Để xem chi tiết nhằm khoanh vùng, tổ chức nên sử dụng các giải pháp chuyên sâu như CyStack Threats Intelligence
Ghi nhận 1 biến thể liên quan đến mã độc này
| ID | Số lượng dữ liệu thu thập | Độ tin cậy |
|---|---|---|
4489401... | 729 | Chưa rõ |
Để xem nhiều biến thể hơn, tổ chức nên sử dụng các giải pháp chuyên sâu như CyStack Threats Intelligence
