vi
BRADMAX DiscordData/tokens.txt single-blob packCSDiscordDataTokensStealer (còn gọi BRADMAX DiscordData/tokens.txt single-blob pack) là nhãn nghiên cứu do CyStack đặt cho dấu vết mã độc đánh cắp thông tin. CSDiscordDataTokensStealer nhắm vào token phiên Discord. Tính đến ngày 11/10/2026, các nghiên cứu của đội ngũ CyStack ghi nhận 1 kênh phân phối, với mức tin cậy định danh chưa xác định.
Lưu ý: Dữ liệu này chỉ có tính chất tham khảo, phục vụ nghiên cứu an ninh mạng.
CyStack khuyến nghị người dùng không sử dụng các thông tin này nhằm các mục đích bất hợp pháp
Nguyên văn tiếng Anh
CSDiscordDataTokensStealer is a CyStack-coined identifier for
a stripped victim-folder shape observed inside !! 2025 JULY.part001.rar BRADMAX / @BRADLOGS aggregator packs at
[<TAG>]@BRADLOGS (BRADMAX) (<NN>)/DiscordData/ subfolders.
The folder root carries tokens.txt plus optionally a
leveldb/ companion subdirectory and the BRADMAX repacker's
empty-named DIR artifact, with no companion system-info file,
no browser-credential dump, no wifi or installed-apps export.
tokens.txt is the verbatim Discord LevelDB sstable content
lifted from %AppData%/discord/Local Storage/leveldb/*.ldb
and concatenated into one binary blob. Sample files run
hundreds of kilobytes and decode as high-entropy CJK mojibake
when interpreted as UTF-8 (random bytes forming valid 3-byte
UTF-8 sequences in the ideograph range). When the leveldb/
sidecar is present it holds the per-file LevelDB pages
(*.ldb / *.log / MANIFEST-* / CURRENT) the panel
copied verbatim from the victim's Chromium Local Storage/leveldb/ directory; the tokens.txt blob is the same
data concatenated for downstream convenience. The panel
exported the raw leveldb pages rather than the parsed
<userId>.<timestamp>.<hmac> token string that most
documented Discord-token stealers emit, so the operator runs
the leveldb parse offline.
Family attribution is provisional pending a published
threat-intel mapping for this layout. Public reporting and
community catalogues do not document a stealer that emits this
exact DiscordData/tokens.txt single-binary-file shape.
Documented sibling layouts write parsed-token text under
different folder names (PupkinStealer Grabbers/Discord/,
BlackGuard Discord/, Bizfum Account-Tokens.txt, Octalyn
Discord/Tokens.txt) or capture the whole leveldb directory
verbatim under the canonical Local Storage/leveldb/ path.
The DiscordData/ folder name and the single-binary-blob
layout are a private builder choice the BRADMAX repacker
preserved on its way through the aggregator.
Dữ liệu Infostealer chỉ chiếm một phần nhỏ trong các mối đe doạ về đánh cắp dữ liệu hiện đại. Với cấu phần Threats Intelligence trong bộ giải pháp CyStack VulnScan, các tổ chức có thể khám phá được chi tiết từng mối đe doạ và dữ liệu lộ lọt cùng khoanh vùng C2, IOC và các dữ liệu tình báo khác.
Ghi nhận 1 kênh phân phối khác nhau liên quan đến thông tin về mã độc này
| Tên panel | Kênh phân phối | Độ tin cậy |
|---|---|---|
| — | Telegram | Chưa rõ |
Các dữ liệu trong bảng này chỉ mang mục đích tham khảo và là dữ liệu do các nhà nghiên cứu của CyStack tổng hợp. Để xem chi tiết nhằm khoanh vùng, tổ chức nên sử dụng các giải pháp chuyên sâu như CyStack Threats Intelligence
