CSImportantFilesOnlyStealer

Biến thể tên khác:BRADMAX Important Files only bundleBRADMAX 1-dir victim folder

Infostealer CSImportantFilesOnlyStealer là gì và đánh cắp những dữ liệu nào?

CSImportantFilesOnlyStealer (còn gọi BRADMAX Important Files only bundle và BRADMAX 1-dir victim folder) là nhãn nghiên cứu do CyStack đặt cho dấu vết mã độc đánh cắp thông tin. CSImportantFilesOnlyStealer nhắm vào các ghi chú văn bản ngẫu nhiên trong thư mục Documents / Desktop của nạn nhân, được quét bởi mô-đun thu thập tệp của mã độc đánh cắp thông tin gốc. Tính đến ngày 11/10/2026, các nghiên cứu của đội ngũ CyStack ghi nhận 1 kênh phân phối, với mức tin cậy định danh chưa xác định.

Lưu ý: Dữ liệu này chỉ có tính chất tham khảo, phục vụ nghiên cứu an ninh mạng.
CyStack khuyến nghị người dùng không sử dụng các thông tin này nhằm các mục đích bất hợp pháp

Mô tả

Nguyên văn tiếng Anh

CSImportantFilesOnlyStealer is a CyStack-coined identifier for the most-stripped BRADMAX-redistributed per-victim [<CC>]<IPv4> folder shape that ships a single Important Files/ subdirectory at root plus the BRADMAX packer's empty-name DIR artifact. Harvested content lives under Important Files/<subfolder>/ <name>.txt, typically random Documents/ and Desktop/ text notes swept off the victim host.

Observed inside 2024-era BRADMAX aggregator packs at !! <YYYY> <MONTH>/@BRADMAX <count> <MONTH>/ [<CC>]<IPv4>/ paths, distinct from the newer @BRADLOGS (BRADMAX) (<NN>)/ per-victim shape. The layout has no Browsers/ per-browser credential section, no aggregate Passwords.txt or All Passwords.txt, and no System.txt / Information.txt system fingerprint - the aggregator kept only the harvested-files bucket. The underlying stealer family that captured the original log cannot be recovered from this stripped shape because the BRADMAX channel resells multiple families' logs under a single packer.

Operator panels & Kênh phân phối

Ghi nhận 1 kênh phân phối khác nhau liên quan đến thông tin về mã độc này

Dữ liệu được cung cấp bởi

Gia tăng hiệu quả rà soát cùng giải pháp theo dõi chuyên nghiệp

Dữ liệu Infostealer chỉ chiếm một phần nhỏ trong các mối đe doạ về đánh cắp dữ liệu hiện đại. Với cấu phần Threats Intelligence trong bộ giải pháp CyStack VulnScan, các tổ chức có thể khám phá được chi tiết từng mối đe doạ và dữ liệu lộ lọt cùng khoanh vùng C2, IOC và các dữ liệu tình báo khác.

Khám phá Threat Intelligence