vi
@DataMonk_file@SunCloudNewDataMonkCSDataMonkStealer (còn gọi @DataMonk_file, @SunCloudNew và DataMonk) là nhãn nghiên cứu do CyStack đặt cho dấu vết mã độc đánh cắp thông tin. CSDataMonkStealer nhắm vào thông tin đăng nhập trình duyệt, token phiên Discord và dấu vết nhận dạng phần cứng và ngôn ngữ hệ thống. Tính đến ngày 11/10/2026, các nghiên cứu của đội ngũ CyStack ghi nhận 1 biến thể phân phối qua 2 kênh, với mức tin cậy định danh chưa xác định.
Lưu ý: Dữ liệu này chỉ có tính chất tham khảo, phục vụ nghiên cứu an ninh mạng.
CyStack khuyến nghị người dùng không sử dụng các thông tin này nhằm các mục đích bất hợp pháp
Nguyên văn tiếng Anh
CSDataMonkStealer is a CyStack-coined identifier for a shared
#BUY NOW: TG <buyer> -- <admin> SystemInfo.txt panel
observed inside @ft7links-mix-<TS>-<COUNT>pcs aggregator
packs. The panel is a builder that multiple Telegram resellers
distribute under their own buyer / admin handles - the body
shape is identical, only the banner-line handles differ. Two
distributors observed so far: @DataMonk_file /
@DataMonk_Admin (per-victim Telegram @Datamonk_file - {<id>}/ subfolder) and @SunCloudNew / @MrSun00 (flat
@ft7links_mix_<NN>_bogonip_<NN>/SystemInfo.txt layout, no
per-victim Telegram-handle subfolder).
The panel emits a leading #BUY NOW banner with paired buyer
/ admin contacts, then a single mixed-case === System Information === block of bare Key: Value lines terminated
by a 26-character equals-sign rule. The 13-key field set
covers Build, IP, HWID, System Language, Processor, CPU Cores,
CPU Threads, GPU, OS, OS Version, Computer Name, Total RAM,
and Drives. The mixed-case header distinguishes this format
from PCInfoStealer, which uses the uppercase === SYSTEM INFORMATION === form. The Build: test_00 literal recurs
across distributors, suggesting an early or test-phase
builder.
Family attribution is provisional: the panel is undocumented
in public reporting, and is also absent from the community
stealer-format catalogues. The stable CSDataMonkStealer tracking name is retained so
existing CyStack intelligence references remain consistent even
though the panel is shared. Rename the profile when public
research identifies the underlying builder.
Dữ liệu Infostealer chỉ chiếm một phần nhỏ trong các mối đe doạ về đánh cắp dữ liệu hiện đại. Với cấu phần Threats Intelligence trong bộ giải pháp CyStack VulnScan, các tổ chức có thể khám phá được chi tiết từng mối đe doạ và dữ liệu lộ lọt cùng khoanh vùng C2, IOC và các dữ liệu tình báo khác.
Ghi nhận 2 kênh phân phối khác nhau liên quan đến thông tin về mã độc này
| Tên panel | Kênh phân phối | Độ tin cậy |
|---|---|---|
| — | Telegram | Chưa rõ |
| — | Telegram | Chưa rõ |
Các dữ liệu trong bảng này chỉ mang mục đích tham khảo và là dữ liệu do các nhà nghiên cứu của CyStack tổng hợp. Để xem chi tiết nhằm khoanh vùng, tổ chức nên sử dụng các giải pháp chuyên sâu như CyStack Threats Intelligence
Ghi nhận 1 biến thể liên quan đến mã độc này
| ID | Số lượng dữ liệu thu thập | Độ tin cậy |
|---|---|---|
dcba02f... | 1 | Chưa rõ |
Để xem nhiều biến thể hơn, tổ chức nên sử dụng các giải pháp chuyên sâu như CyStack Threats Intelligence
Build: <value>IP: <value>HWID: <value>System Language: <value>Processor: <value>CPU Cores: <value>CPU Threads: <value>GPU: <value>OS: <value>OS Version: <value>Computer Name: <value>Total RAM: <value>Drives: <value>Monitors: <value> Monitor 1: Name: <value> Resolution: <value> Position: <value> Primary: <value>
