Infostealer CSExePathInfoStealer là gì và đánh cắp những dữ liệu nào?
CSExePathInfoStealer (còn gọi EXE_PATH header stealer và Operating system + Memory ram spelling variant) là nhãn nghiên cứu do CyStack đặt cho dấu vết mã độc đánh cắp thông tin. CSExePathInfoStealer nhắm vào dấu vết nhận diện hệ điều hành máy và phần cứng (phiên bản + số bản dựng Windows, CPU với số lõi chữ thường, GPU với khóa Video card từ chữ thường ở từ thứ hai, RAM, độ phân giải màn hình, ngôn ngữ), thông tin định danh tài khoản (tên người dùng + tên máy tính từ trường ``Username (Computername)`` ngoặc sát nhau), đường dẫn cài đặt trình thu thập (giá trị ``EXE_PATH:`` trỏ đến tệp .com tên ngẫu nhiên được thả trong thư mục con TMP IXP) và Danh sách phần mềm đã cài đặt (mục ``[Software]`` trong ngoặc vuông kèm thẻ phiên bản theo từng chương trình). Tính đến ngày 11/10/2026, các nghiên cứu của đội ngũ CyStack đánh giá mức tin cậy định danh chưa xác định.
