Sản phẩm & Dịch vụSản phẩm & Dịch vụ
Giải phápGiải pháp
Bảng giáBảng giá
Công tyCông ty
Tài liệuTài liệu

CSDateCreatedStealer

Biến thể tên khác:BRADMAX Pass.txt with Date Created field5-line URL/Username/Password/Date Created/Application block

Infostealer CSDateCreatedStealer là gì và đánh cắp những dữ liệu nào?

CSDateCreatedStealer (còn gọi BRADMAX Pass.txt with Date Created field và 5-line URL/Username/Password/Date Created/Application block) là nhãn nghiên cứu do CyStack đặt cho dấu vết mã độc đánh cắp thông tin. CSDateCreatedStealer nhắm vào thông tin đăng nhập trình duyệt, tên hồ sơ trình duyệt nguồn (`Default` / `Profile <n>`), mốc thời gian tạo theo từng thông tin xác thực lấy từ cơ sở dữ liệu SQLite `Login Data` và thông tin xác thực ứng dụng Android được đồng bộ qua Chrome (URL gói `android://`). Tính đến ngày 11/10/2026, các nghiên cứu của đội ngũ CyStack ghi nhận 1 kênh phân phối, với mức tin cậy định danh chưa xác định.

Lưu ý: Dữ liệu này chỉ có tính chất tham khảo, phục vụ nghiên cứu an ninh mạng.
CyStack khuyến nghị người dùng không sử dụng các thông tin này nhằm các mục đích bất hợp pháp

Mô tả

Nguyên văn tiếng Anh

CSDateCreatedStealer is a CyStack-coined identifier for a 5-line URL / Username / Password / Date Created / Application cred-file format distributed inside !! 2025 NOV.part001.rar @BRADLOGS / BRADMAX aggregator packs in [<TAG>]<IP>/Pass/Pass.txt victim folders. The per-entry Date Created: creation-timestamp line wedged between Password: and Application: is the disambiguating signal: no other registered cred-file shape includes a per-credential creation timestamp.

The Date Created: value uses a US-locale M/D/YYYY, H:MM:SS AM/PM format. The Application: line carries a bare browser-profile name (Default, Profile 2) with no bracketed annotation (distinct from CSAppProfileStealer, which uses Application: Chrome [Profile: Default]). Records are separated by a blank line. The panel preserves Chrome-synced Android-app credential URLs in the android://<base64>@com.<pkg>/ form alongside HTTPS desktop URLs, indicating the underlying stealer reads Chromium's Login Data SQLite directly rather than filtering by URL scheme. Family attribution is provisional pending a published threat-intel mapping for this layout. The format resembles the publicly documented PXA Stealer Vietnamese-targeting cred dumps (PXA targets Chromium and Android credentials), but no public write-up shows a sample log with the verbatim 5-line Date Created: layout.

Dữ liệu được cung cấp bởi

Gia tăng hiệu quả rà soát cùng giải pháp theo dõi chuyên nghiệp

Dữ liệu Infostealer chỉ chiếm một phần nhỏ trong các mối đe doạ về đánh cắp dữ liệu hiện đại. Với cấu phần Threats Intelligence trong bộ giải pháp CyStack VulnScan, các tổ chức có thể khám phá được chi tiết từng mối đe doạ và dữ liệu lộ lọt cùng khoanh vùng C2, IOC và các dữ liệu tình báo khác.

Khám phá Threat Intelligence

Operator panels & Kênh phân phối

Ghi nhận 1 kênh phân phối khác nhau liên quan đến thông tin về mã độc này

Tên panel	Kênh phân phối	Độ tin cậy
—	Telegram	Chưa rõ

Dữ liệu đã được bảo mật nhằm mục đích bảo vệ an toàn cộng đồng

Các dữ liệu trong bảng này chỉ mang mục đích tham khảo và là dữ liệu do các nhà nghiên cứu của CyStack tổng hợp. Để xem chi tiết nhằm khoanh vùng, tổ chức nên sử dụng các giải pháp chuyên sâu như CyStack Threats Intelligence

Khám phá về CyStack Threats Intelligence

CSDateCreatedStealer: Phân tích mã độc