CSEssentialMacStealer

Biến thể tên khác:Essential macOS StealerMac.c-fork-shape stealer with Essential banner

Infostealer CSEssentialMacStealer là gì và đánh cắp những dữ liệu nào?

CSEssentialMacStealer (còn gọi Essential macOS Stealer và Mac.c-fork-shape stealer with Essential banner) là nhãn nghiên cứu do CyStack đặt cho dấu vết mã độc đánh cắp thông tin. CSEssentialMacStealer nhắm vào thông tin xác thực đăng nhập macOS (được thu thập trực tiếp trong cặp phần mở đầu ``Username:`` / ``Password:``), dấu vết nhận dạng phần cứng và hệ điều hành của máy (dòng máy Mac, chip, RAM, màn hình, Hardware UUID, Provisioning UDID, firmware hệ thống) và Danh tính tài khoản (tên đăng nhập, tên hiển thị, tên máy). Tính đến ngày 11/10/2026, các nghiên cứu của đội ngũ CyStack ghi nhận 1 kênh phân phối, với mức tin cậy định danh chưa xác định.

Lưu ý: Dữ liệu này chỉ có tính chất tham khảo, phục vụ nghiên cứu an ninh mạng.
CyStack khuyến nghị người dùng không sử dụng các thông tin này nhằm các mục đích bất hợp pháp

Mô tả

Nguyên văn tiếng Anh

CSEssentialMacStealer is a CyStack-coined identifier for a macOS stealer that self-identifies with the first-line banner Essential macOS Stealer. The file is a UserInformation.txt with a compact preamble (Build: per-build identifier plus captured Username: / Password: login credentials plus IP Address:) followed by three system_profiler section blocks: Software:, Hardware:, and Graphics/Displays:. Each block wraps verbatim output from the corresponding system_profiler data type with the nested 4-6 space indentation preserved.

The body shape is structurally identical to Phexia macOS Stealer per public writeups, and a published interview with the Phexia developer confirms that Phexia is one of multiple forks of the shared Mac.c stealer module. Essential may be another Mac.c fork or a rebrand of one of the documented siblings, but public reporting does not document this specific banner. Family attribution is provisional pending a published threat-intel writeup for the Essential macOS Stealer banner.

Operator panels & Kênh phân phối

Ghi nhận 1 kênh phân phối khác nhau liên quan đến thông tin về mã độc này

Dữ liệu được cung cấp bởi

Gia tăng hiệu quả rà soát cùng giải pháp theo dõi chuyên nghiệp

Dữ liệu Infostealer chỉ chiếm một phần nhỏ trong các mối đe doạ về đánh cắp dữ liệu hiện đại. Với cấu phần Threats Intelligence trong bộ giải pháp CyStack VulnScan, các tổ chức có thể khám phá được chi tiết từng mối đe doạ và dữ liệu lộ lọt cùng khoanh vùng C2, IOC và các dữ liệu tình báo khác.

Khám phá Threat Intelligence