CSMacBareGeoStealer

Biến thể tên khác:Bare 2-line geo macOS UserInformation.txtStripped IP + Country macOS panel

Infostealer CSMacBareGeoStealer là gì và đánh cắp những dữ liệu nào?

CSMacBareGeoStealer (còn gọi Bare 2-line geo macOS UserInformation.txt và Stripped IP + Country macOS panel) là nhãn nghiên cứu do CyStack đặt cho dấu vết mã độc đánh cắp thông tin. CSMacBareGeoStealer nhắm vào thông tin đăng nhập trình duyệt, tên máy nạn nhân (trường `Computer Name:`), tên người dùng nạn nhân (cặp tên hiển thị `User Name:` + shortname), dấu vân tay phần cứng macOS (Chip, Hardware UUID, Serial Number, Memory, Resolution) và phiên bản macOS + phiên bản kernel (`System Version:` / `Kernel Version:`). Tính đến ngày 11/10/2026, các nghiên cứu của đội ngũ CyStack ghi nhận 1 biến thể, với mức tin cậy định danh chưa xác định.

Lưu ý: Dữ liệu này chỉ có tính chất tham khảo, phục vụ nghiên cứu an ninh mạng.
CyStack khuyến nghị người dùng không sử dụng các thông tin này nhằm các mục đích bất hợp pháp

Mô tả

Nguyên văn tiếng Anh

CSMacBareGeoStealer is a CyStack-coined identifier for a bare 2-line geo header macOS panel observed inside !! 2025 DEC.part01.rar aggregator packs at [<CC>]<IPv4>/UserInformation.txt victim folders. The body opens with just IP: <ipv4> and Country: <full English name> on two lines, then drops into the verbatim system_profiler SPSoftwareDataType / SPHardwareDataType / SPDisplaysDataType output. No banner, no Country Code: line, no Region: / City: / lat / lon / Zipcode: / Timezone: fields, no BuildID: per-build label, no MetaMask Info: / Debanks: / Userinfo: section markers, no self-banner.

The 2-line geo header is the panel's minimal-extraction quirk. Documented macOS stealers either ship a richer geo block (Cthulhu's 9-field block, AMOS's 3-field block) or serialise system info to JSON (Banshee). The flat-key text shape plus the missing country-code sibling field rules out all four registered macOS formats (Cthulhu, MacSync, AMOS, CSMacUserinfo).

Family attribution is provisional. Public reporting and the public stealer-format catalogues do not document a macOS family that emits this exact bare 2-line geo + system_profiler shape. Public coverage of macOS stealers focuses on Cthulhu, AMOS, Banshee, Poseidon / Odyssey, and DigitStealer, but none of those writeups publish a sample matching this layout.

Dữ liệu được cung cấp bởi

Gia tăng hiệu quả rà soát cùng giải pháp theo dõi chuyên nghiệp

Dữ liệu Infostealer chỉ chiếm một phần nhỏ trong các mối đe doạ về đánh cắp dữ liệu hiện đại. Với cấu phần Threats Intelligence trong bộ giải pháp CyStack VulnScan, các tổ chức có thể khám phá được chi tiết từng mối đe doạ và dữ liệu lộ lọt cùng khoanh vùng C2, IOC và các dữ liệu tình báo khác.

Khám phá Threat Intelligence

Các biến thể (1)

Ghi nhận 1 biến thể liên quan đến mã độc này

ID	Số lượng dữ liệu thu thập	Độ tin cậy
`12e76e0...`	1	Chưa rõ

Dữ liệu giới hạn trong 5 biến thể

Để xem nhiều biến thể hơn, tổ chức nên sử dụng các giải pháp chuyên sâu như CyStack Threats Intelligence

Khám phá về CyStack Threats Intelligence

Định dạng log mẫu

1Userinfo:2Country: <value>3IP: <value>4City: <value>5Software:6 7    System Software Overview:8 9      System Version: <value>10      Kernel Version: <value>11      Boot Volume: <value>12      Boot Mode: <value>13      Computer Name: <value>14      User Name: <value>15      Secure Virtual Memory: <value>16      System Integrity Protection: <value>17      Time since boot: <value>18 19Hardware:20 21    Hardware Overview:22 23      Model Name: <value>24      Model Identifier: <value>25      Model Number: <value>26      Chip: <value>27      Total Number of Cores: <value>28      Memory: <value>29      System Firmware Version: <value>30      OS Loader Version: <value>31      Serial Number (system): <value>32      Hardware UUID: <value>33      Provisioning UDID: <value>34      Activation Lock Status: <value>35 36Graphics/Displays:37 38    Apple M3:39 40      Chipset Model: <value>41      Type: <value>42      Bus: <value>43      Total Number of Cores: <value>44      Vendor: <value>45      Metal Support: <value>46      Displays:47        Color LCD:48          Display Type: <value>49          Resolution: <value>50          Main Display: <value>51          Mirror: <value>52          Online: <value>53          Automatically Adjust Brightness: <value>54          Connection Type: <value>55 56Installed Applications: