vi
@logstester Vidar rebrand@logstester private cloudCSLogsTesterStealer (còn gọi @logstester Vidar rebrand và @logstester private cloud) là biến thể của một họ mã độc đánh cắp thông tin. CSLogsTesterStealer nhắm vào thông tin đăng nhập trình duyệt, ví tiền mã hóa và thông tin kiểm kê phần cứng và danh tính hệ thống. Tính đến ngày 11/10/2026, các nghiên cứu của đội ngũ CyStack ghi nhận 1 biến thể phân phối qua 1 kênh, với mức tin cậy định danh trung bình.
Lưu ý: Dữ liệu này chỉ có tính chất tham khảo, phục vụ nghiên cứu an ninh mạng.
CyStack khuyến nghị người dùng không sử dụng các thông tin này nhằm các mục đích bất hợp pháp
Nguyên văn tiếng Anh
CSLogsTesterStealer is a CyStack tracking name for a
Vidar-shaped information.txt distributed by the
@logstester Telegram channel operator. Victim folders
follow the shape vidar_<YYYYMMDD>_<CC>_<IPv4> and ship
inside archives named
vidar_<YYYYMMDD>_private_@logstester.zip.NNN. The outer
archive name literal that the operator self-labels as
vidar_* corroborates the underlying-family attribution.
The body opens with a lone @logstester channel-handle
banner line followed by a heavily-stripped Vidar-canonical
field block: Ip, Country, Date, MachineID, HWID,
Path, Work Dir, Windows, Computer Name, User Name,
Display Resolution, Local Time, Processor, Cores,
Threads, RAM - the same key names Vidar's own
information.txt documents per AhnLab ASEC, S2W, and
TrendMicro. The rebrand strips Version, GUID,
VideoCard, Install date, AV, Display Language,
Keyboard Languages, TimeZone, and the trailing
[Hardware], [Processes], [Software] section blocks
from the canonical Vidar layout and never re-adds them.
Distinctive presentation differences vs the canonical Vidar
body: the hardware sub-block emits the core-count key as
Ϲоrеѕ: with mixed Cyrillic homoglyphs (Ϲ U+03F9 GREEK
CAPITAL LUNATE SIGMA SYMBOL, о U+043E CYRILLIC SMALL
LETTER O, r U+0072 Latin, е U+0435 CYRILLIC SMALL
LETTER IE, ѕ U+0455 CYRILLIC SMALL LETTER DZE) where
every canonical Vidar build uses Latin Cores:, the
harvest wall clock uses dotted DMY separators
(DD.MM.YYYY HH:MM:SS) rather than the canonical slash
DMY form, and the Work Dir: slot frequently carries the
concatenation <user-account> <computer-name> rather than
a filesystem path. The Cyrillic homoglyph is a stable
panel-side quirk observable across every sample from this
channel.
Public reporting does not index the @logstester channel
by name, so the Vidar attribution is inferred from the
field-vocabulary match plus the operator self-labeling the
outer archive as vidar_*. Confidence is retained at
medium pending an explicit rebrand mapping.
This tracking name is unrelated to the sibling
@logstester2 panel, which distributes a completely
different terse-key PC Name / User time / GEO triple
body under unknown6_<YYYYMMDD>_@logstester2.zip archive
shells; the trailing 2 marks a separate channel with a
different underlying shape, not an alias.
Dữ liệu Infostealer chỉ chiếm một phần nhỏ trong các mối đe doạ về đánh cắp dữ liệu hiện đại. Với cấu phần Threats Intelligence trong bộ giải pháp CyStack VulnScan, các tổ chức có thể khám phá được chi tiết từng mối đe doạ và dữ liệu lộ lọt cùng khoanh vùng C2, IOC và các dữ liệu tình báo khác.
Ghi nhận 1 kênh phân phối khác nhau liên quan đến thông tin về mã độc này
| Tên panel | Kênh phân phối | Độ tin cậy |
|---|---|---|
| lo******** | Telegram | Trung bình |
Các dữ liệu trong bảng này chỉ mang mục đích tham khảo và là dữ liệu do các nhà nghiên cứu của CyStack tổng hợp. Để xem chi tiết nhằm khoanh vùng, tổ chức nên sử dụng các giải pháp chuyên sâu như CyStack Threats Intelligence
Ghi nhận 1 biến thể liên quan đến mã độc này
| ID | Số lượng dữ liệu thu thập | Độ tin cậy |
|---|---|---|
dad3bff... | 1 | Trung bình |
Để xem nhiều biến thể hơn, tổ chức nên sử dụng các giải pháp chuyên sâu như CyStack Threats Intelligence
Ip: <value>Country: <value> Date: <value>MachineID: <value>GUID: <value>HWID: <value> Path: <value>MD5: <value>Work Dir: <value> Windows: <value>Computer Name: <value>User Name: <value>Display Resolution: <value>Local Time: <value>Antivirus: <value> Processor: <value>Cores: <value>Threads: <value>RAM: <value>VideoCard: <value>
