vi
CSGuidRedlineStealer là nhãn nghiên cứu do CyStack đặt cho dấu vết mã độc đánh cắp thông tin. CSGuidRedlineStealer nhắm vào thông tin đăng nhập trình duyệt, kiểm kê phần cứng hệ thống và thông tin vùng miền (locale) và liệt kê phần mềm diệt virus. Tính đến ngày 11/10/2026, các nghiên cứu của đội ngũ CyStack đánh giá mức tin cậy định danh chưa xác định.
Lưu ý: Dữ liệu này chỉ có tính chất tham khảo, phục vụ nghiên cứu an ninh mạng.
CyStack khuyến nghị người dùng không sử dụng các thông tin này nhằm các mục đích bất hợp pháp
Nguyên văn tiếng Anh
CSGuidRedlineStealer is a CyStack-coined identifier for a
Redline-lineage UserInformation.txt fork whose field-key
convention swaps canonical Redline's MachineName: for
ComputerName: and HWID: for GUID: (dashed-UUID
value). The panel preserves the Redline-canonical
Operation System: typo but reformats several other
value shapes: ScreenSize: uses bare WxH (not the
canonical {Width=X, Height=Y} brace form),
TimeZone: carries an IANA Olson identifier (e.g.
Europe/Belgrade, not the canonical (UTC+X:XX) <city list> form), and the Hardwares: block uses bare
CPU: / GPU: / RAM: sub-keys instead of the
canonical WMI-serialized Name: <cpu>, N Cores /
Name: <gpu>, N bytes / Name: Total of RAM, X.XX Mb or Y bytes prefixed dual-serialization. File Location:
(space-separated) matches the MetaStealer-fork convention
but this variant drops the MetaStealer Log from:
distributor-id line.
Observed inside MARCH 15 - 3059 LOGS2.part01.rar
aggregator packs at [<UUID>][<random-alnum>]/ UserInformation.txt victim folders. The UUID inside the
folder's first bracket matches the GUID: body field.
Family attribution stays CS-coined pending a curated CTI
mapping - attributing to canonical Redline would poison
the canonical-Redline IOC index with a fork whose value
shapes diverge substantively.
Dữ liệu Infostealer chỉ chiếm một phần nhỏ trong các mối đe doạ về đánh cắp dữ liệu hiện đại. Với cấu phần Threats Intelligence trong bộ giải pháp CyStack VulnScan, các tổ chức có thể khám phá được chi tiết từng mối đe doạ và dữ liệu lộ lọt cùng khoanh vùng C2, IOC và các dữ liệu tình báo khác.
