vi
JSON cookies-only bundleCookie-Editor export format cookies bundle_json.txt suffix per-profile cookie bundleCSJsonCookiesOnlyStealer (còn gọi JSON cookies-only bundle, Cookie-Editor export format cookies bundle và _json.txt suffix per-profile cookie bundle) là nhãn nghiên cứu do CyStack đặt cho dấu vết mã độc đánh cắp thông tin. CSJsonCookiesOnlyStealer nhắm vào thông tin đăng nhập trình duyệt. Tính đến ngày 11/10/2026, các nghiên cứu của đội ngũ CyStack đánh giá mức tin cậy định danh chưa xác định.
Lưu ý: Dữ liệu này chỉ có tính chất tham khảo, phục vụ nghiên cứu an ninh mạng.
CyStack khuyến nghị người dùng không sử dụng các thông tin này nhằm các mục đích bất hợp pháp
Nguyên văn tiếng Anh
CSJsonCookiesOnlyStealer is a CyStack-coined identifier for
a LOGS2-pack per-victim folder-style IOC shipping a minimal
cookies/ subdirectory with JSON-array cookie exports
(the Cookie-Editor / EditThisCookie extension format used
by many post-processing tools). Observed inside the
23-24 JUNE - 25597 LOGS2.part01.rar aggregator pack at
<CC>- -<HWID>-<TIMESTAMP>/ victim folders where the
folder name uses the same space-padded convention as the
sibling CSExceptionCookiesOnly LOGS-pack variant.
The per-profile cookie file uses a
<Browser>_<Profile>_json.txt filename with the _json
infix, and the body is a JSON array of cookie objects with
domain / expirationDate / httpOnly / name /
path / secure / value keys. The stealer likely
uses a Chromium Cookies SQLite export routine that
serialises directly to JSON rather than to the Netscape
flat-file layout. Family attribution is provisional pending
a published threat-intel mapping.
Dữ liệu Infostealer chỉ chiếm một phần nhỏ trong các mối đe doạ về đánh cắp dữ liệu hiện đại. Với cấu phần Threats Intelligence trong bộ giải pháp CyStack VulnScan, các tổ chức có thể khám phá được chi tiết từng mối đe doạ và dữ liệu lộ lọt cùng khoanh vùng C2, IOC và các dữ liệu tình báo khác.
