Sản phẩm & Dịch vụSản phẩm & Dịch vụ
Giải phápGiải pháp
Bảng giáBảng giá
Công tyCông ty
Tài liệuTài liệu

CSFacebookProfileStealer: Phân tích mã độc

CSFacebookProfileStealer

Biến thể tên khác:NodeStealer (provisional)SYS01 (provisional)

Infostealer CSFacebookProfileStealer là gì và đánh cắp những dữ liệu nào?

CSFacebookProfileStealer (còn gọi NodeStealer (provisional) và SYS01 (provisional)) là nhãn nghiên cứu do CyStack đặt cho dấu vết mã độc đánh cắp thông tin. CSFacebookProfileStealer nhắm vào cookie phiên Facebook và thông tin xác thực tài khoản, quyền truy cập Facebook Business Manager và tài khoản quảng cáo, quyền truy cập danh sách rao bán trên Facebook Marketplace và dữ liệu meta hồ sơ tài khoản Facebook (số lượng bạn bè, quốc gia). Tính đến ngày 11/10/2026, các nghiên cứu của đội ngũ CyStack ghi nhận 1 biến thể phân phối qua 1 kênh, với mức tin cậy định danh thấp.

Lưu ý: Dữ liệu này chỉ có tính chất tham khảo, phục vụ nghiên cứu an ninh mạng.
CyStack khuyến nghị người dùng không sử dụng các thông tin này nhằm các mục đích bất hợp pháp

Mô tả

Nguyên văn tiếng Anh

CSFacebookProfileStealer is a CyStack-coined identifier for a Facebook-account-profile summary that the @ft7links-lumma panel writes into a file named System.txt instead of canonical stealer system info. Each line uses a U+2013 en-dash (not the ASCII hyphen-minus) as the prefix glyph and lists four fields lifted directly from the Facebook Graph API: Friends (account friend count), Business (Business Manager flag), Marketplace (Marketplace access flag), and Country (Facebook account country, empty for bogon-IP victims where the panel could not resolve geo-IP).

The format matches what public reporting documents for NodeStealer 2.0 and for SYS01 stealer (both query the Facebook Graph API after exfiltrating a session cookie to enumerate friends count, business-account flag, and account country), but no public writeup shows a sample log with this exact en-dash-prefixed label set, so the format-to-family mapping remains provisional and the CS prefix is retained pending a published confirmation. This catalog retains the structure as a labeling-only profile: country and the tracking label are recoverable, while the available evidence does not support a stronger family attribution.

Operator panels & Kênh phân phối

Ghi nhận 1 kênh phân phối khác nhau liên quan đến thông tin về mã độc này

Dữ liệu được cung cấp bởi

Gia tăng hiệu quả rà soát cùng giải pháp theo dõi chuyên nghiệp

Dữ liệu Infostealer chỉ chiếm một phần nhỏ trong các mối đe doạ về đánh cắp dữ liệu hiện đại. Với cấu phần Threats Intelligence trong bộ giải pháp CyStack VulnScan, các tổ chức có thể khám phá được chi tiết từng mối đe doạ và dữ liệu lộ lọt cùng khoanh vùng C2, IOC và các dữ liệu tình báo khác.

Khám phá Threat Intelligence

Tên panel	Kênh phân phối	Độ tin cậy
u+********	Telegram	Thấp

Các biến thể (1)

Ghi nhận 1 biến thể liên quan đến mã độc này

ID	Số lượng dữ liệu thu thập	Độ tin cậy
`17c4049...`	2	Thấp

Dữ liệu giới hạn trong 5 biến thể

Để xem nhiều biến thể hơn, tổ chức nên sử dụng các giải pháp chuyên sâu như CyStack Threats Intelligence

Khám phá về CyStack Threats Intelligence