CSDualArchStealer

Biến thể tên khác:Dual-Architecture .NET Environment Info.txtBRADMAX minimal System Information panel

Infostealer CSDualArchStealer là gì và đánh cắp những dữ liệu nào?

CSDualArchStealer (còn gọi Dual-Architecture .NET Environment Info.txt và BRADMAX minimal System Information panel) là nhãn nghiên cứu do CyStack đặt cho dấu vết mã độc đánh cắp thông tin. CSDualArchStealer nhắm vào tên hệ điều hành (OS caption - phiên bản Windows), tên máy (Machine name - Environment.MachineName), tên đăng nhập rút gọn của người dùng hệ điều hành (Environment.UserName), thư mục làm việc hiện tại (Environment.CurrentDirectory), kiến trúc bit của tiến trình (Process bitness - Environment.Is64BitProcess) và kiến trúc bit của hệ điều hành (OS bitness - Environment.Is64BitOperatingSystem). Tính đến ngày 11/10/2026, các nghiên cứu của đội ngũ CyStack ghi nhận 1 kênh phân phối, với mức tin cậy định danh chưa xác định.

Lưu ý: Dữ liệu này chỉ có tính chất tham khảo, phục vụ nghiên cứu an ninh mạng.
CyStack khuyến nghị người dùng không sử dụng các thông tin này nhằm các mục đích bất hợp pháp

Mô tả

Nguyên văn tiếng Anh

CSDualArchStealer is a CyStack-coined identifier for a minimal 6-field Info.txt panel with a bare System Information: section header and dual Process Architecture: + OS Architecture: fields. Observed inside @BRADMAX 12000 FEB-MARCH.part1.rar at @BRADMAX <count> <MONTHS>/[<CC>]@BRADMAX (<N>)/ Info.txt victim folders (e.g. [UN]@BRADMAX (140)/ Info.txt).

The body ships exactly seven lines: a section-header line System Information: followed by six Key: Value fields. Each field maps directly to a .NET Environment class property: OS: (WMI or Environment.OSVersion.VersionString), Machine Name: (Environment.MachineName), User Name: (Environment.UserName), Current Directory: (Environment.CurrentDirectory), Process Architecture: (Environment.Is64BitProcess rendered as x64 / x86), OS Architecture: (Environment.Is64BitOperatingSystem rendered as x64 / x86). The Current Directory value in the observed sample points at PowerShell as the execution context (C:\Windows\system32\WindowsPowerShell\v1.0), suggesting a PowerShell-based dropper chain.

Extremely minimal - no hardware inventory, no identity fields beyond hostname and short-username, no timestamps. The panel is a small .NET Environment-query snapshot rather than a full stealer log.

Family attribution is provisional pending a published threat-intel mapping. Public reporting and community catalogues do not attest a family emitting exactly this 6-field layout with the dual architecture pair.

Dữ liệu được cung cấp bởi

Gia tăng hiệu quả rà soát cùng giải pháp theo dõi chuyên nghiệp

Dữ liệu Infostealer chỉ chiếm một phần nhỏ trong các mối đe doạ về đánh cắp dữ liệu hiện đại. Với cấu phần Threats Intelligence trong bộ giải pháp CyStack VulnScan, các tổ chức có thể khám phá được chi tiết từng mối đe doạ và dữ liệu lộ lọt cùng khoanh vùng C2, IOC và các dữ liệu tình báo khác.

Khám phá Threat Intelligence

Operator panels & Kênh phân phối

Ghi nhận 1 kênh phân phối khác nhau liên quan đến thông tin về mã độc này

Tên panel	Kênh phân phối	Độ tin cậy
—	Telegram	Chưa rõ

Dữ liệu đã được bảo mật nhằm mục đích bảo vệ an toàn cộng đồng

Các dữ liệu trong bảng này chỉ mang mục đích tham khảo và là dữ liệu do các nhà nghiên cứu của CyStack tổng hợp. Để xem chi tiết nhằm khoanh vùng, tổ chức nên sử dụng các giải pháp chuyên sâu như CyStack Threats Intelligence

Khám phá về CyStack Threats Intelligence