CSEduResultStealer

Biến thể tên khác:EDU_RESULT Python stealersystem_info.txt platform.processor minimal

Infostealer CSEduResultStealer là gì và đánh cắp những dữ liệu nào?

CSEduResultStealer (còn gọi EDU_RESULT Python stealer và system_info.txt platform.processor minimal) là nhãn nghiên cứu do CyStack đặt cho dấu vết mã độc đánh cắp thông tin. CSEduResultStealer nhắm vào thông tin đăng nhập trình duyệt, token phiên Discord, thông tin định danh máy cơ bản và thống kê phần cứng (hệ điều hành, tên máy, địa chỉ IP LAN, CPU, RAM), dữ liệu thẻ tín dụng (`EDU_RESULT/cards.txt`), kết xuất cookie (`EDU_RESULT/cookies.txt`) và kết quả quét tệp nén/ví (`archives_scanned.txt`). Tính đến ngày 11/10/2026, các nghiên cứu của đội ngũ CyStack đánh giá mức tin cậy định danh thấp.

Lưu ý: Dữ liệu này chỉ có tính chất tham khảo, phục vụ nghiên cứu an ninh mạng.
CyStack khuyến nghị người dùng không sử dụng các thông tin này nhằm các mục đích bất hợp pháp

Mô tả

Nguyên văn tiếng Anh

CSEduResultStealer is a CyStack-coined identifier for a minimal five-field Python system_info.txt observed inside 7-11 AUGUST - 31283 LOGS2.part01.rar-style aggregator packs at <HWIDPFX>_<TIMESTAMP>/EDU_RESULT/extracted/ system_info.txt victim folders. The body carries only OS, Hostname, IP Address (LAN, not public), CPU (in Python platform.processor() output format, e.g. Intel64 Family 6 Model 186 Stepping 3, GenuineIntel), and RAM (float GB from psutil.virtual_memory()).

The victim-folder EDU_RESULT/ subtree carries the stealer's harvest categories (archives_scanned.txt, cards.txt, cookies.txt, discord_token.txt) plus an extracted/ sibling with per-category folders (bin/, Browsers/BraveSoftware/, Browsers/Chromium/, etc.). The EDU_RESULT folder-name literal suggests an "educational" Python-project origin, likely one of the hobbyist / open-source stealer scripts indexed under GitHub's stealer-2025 / info-steal / stealer-undetectable Topics covered in public reporting on the GitVenom campaign. Family attribution is provisional pending a published threat-intel mapping for the EDU_RESULT output layout.

Đối chiếu kỹ thuật MITRE ATT&CK

Dữ liệu được cung cấp bởi

Gia tăng hiệu quả rà soát cùng giải pháp theo dõi chuyên nghiệp

Dữ liệu Infostealer chỉ chiếm một phần nhỏ trong các mối đe doạ về đánh cắp dữ liệu hiện đại. Với cấu phần Threats Intelligence trong bộ giải pháp CyStack VulnScan, các tổ chức có thể khám phá được chi tiết từng mối đe doạ và dữ liệu lộ lọt cùng khoanh vùng C2, IOC và các dữ liệu tình báo khác.

Khám phá Threat Intelligence