Sản phẩm & Dịch vụSản phẩm & Dịch vụ
Giải phápGiải pháp
Bảng giáBảng giá
Công tyCông ty
Tài liệuTài liệu

CSDaisyCloudStealer

Biến thể tên khác:@UP_DAISYCLOUD obfuscated UserInformation.txtDaisy Private cloud per-line watermark variant

Infostealer CSDaisyCloudStealer là gì và đánh cắp những dữ liệu nào?

CSDaisyCloudStealer (còn gọi @UP_DAISYCLOUD obfuscated UserInformation.txt và Daisy Private cloud per-line watermark variant) là nhãn nghiên cứu do CyStack đặt cho dấu vết mã độc đánh cắp thông tin. CSDaisyCloudStealer nhắm vào thông tin đăng nhập trình duyệt, Metadata của máy: tên máy, NetBIOS / domain, tên người dùng Windows, dấu vân tay hệ điều hành gồm số build và kiến trúc, thông tin phần cứng: model CPU, model GPU, dung lượng RAM đã cài đặt, địa chỉ IP công khai của nạn nhân cùng mã quốc gia ISO, HWID và MachineID của Windows và mã băm SHA-1 của hình nền desktop. Tính đến ngày 11/10/2026, các nghiên cứu của đội ngũ CyStack ghi nhận 1 biến thể phân phối qua 1 kênh, với mức tin cậy định danh thấp.

Lưu ý: Dữ liệu này chỉ có tính chất tham khảo, phục vụ nghiên cứu an ninh mạng.
CyStack khuyến nghị người dùng không sử dụng các thông tin này nhằm các mục đích bất hợp pháp

Mô tả

Nguyên văn tiếng Anh

CSDaisyCloudStealer is a CyStack-coined identifier for a per-line-watermarked UserInformation.txt panel distributed through the @UP_DAISYCLOUD Telegram channel. Each line in the body is prefixed with an obfuscated Daisy Private cloud banner (digit-noise injected between every letter of Daisy, Private, and cloud) plus a 4-9-character random alphabetic gibberish token before the actual Key: Value payload. The watermark digits and gibberish vary per line as an anti-leech mechanism: a single grep for the channel name fails on any individual line. After stripping the watermark the body is a canonical RedlineLike variant 3 layout (Buy-now banner plus extended-block) with the Operation System: Redline-canonical typo and the full Computer Name: / Domain Name: / MachineID: / Product Key: / extended-block field set.

Daisy Cloud has run on Telegram since October 2023 and public reporting describes it as "potentially linked to the notorious RedLine Stealer family" - those attributions hedge with "potentially" / "appears to come from", and no public analysis confirms the channel reliably resells a single named family. Family attribution is provisional pending a published threat-intel report that maps the watermark directly to a canonical builder.

Operator panels & Kênh phân phối

Dữ liệu được cung cấp bởi

Gia tăng hiệu quả rà soát cùng giải pháp theo dõi chuyên nghiệp

Dữ liệu Infostealer chỉ chiếm một phần nhỏ trong các mối đe doạ về đánh cắp dữ liệu hiện đại. Với cấu phần Threats Intelligence trong bộ giải pháp CyStack VulnScan, các tổ chức có thể khám phá được chi tiết từng mối đe doạ và dữ liệu lộ lọt cùng khoanh vùng C2, IOC và các dữ liệu tình báo khác.

Khám phá Threat Intelligence

Tên panel	Kênh phân phối	Độ tin cậy
da********	Telegram	Thấp

Các biến thể (1)

Ghi nhận 1 biến thể liên quan đến mã độc này

ID	Số lượng dữ liệu thu thập	Độ tin cậy
`7fbb06e...`	241	Thấp

Dữ liệu giới hạn trong 5 biến thể

Để xem nhiều biến thể hơn, tổ chức nên sử dụng các giải pháp chuyên sâu như CyStack Threats Intelligence

Khám phá về CyStack Threats Intelligence

CSDaisyCloudStealer: Phân tích mã độc