Infostealer CSMacKeychainPassStealer là gì và đánh cắp những dữ liệu nào?
CSMacKeychainPassStealer (còn gọi 3-line preamble macOS Information.txt with cleartext password và IP + Username + Password macOS panel) là nhãn nghiên cứu do CyStack đặt cho dấu vết mã độc đánh cắp thông tin. CSMacKeychainPassStealer nhắm vào mật khẩu đăng nhập người dùng / keychain macOS (được thu thập ở dạng văn bản thô trong dòng mở đầu `Password:`), địa chỉ IP công khai của nạn nhân (IPv4 hoặc IPv6), tên máy của nạn nhân (trường `Computer Name:`), tên người dùng của nạn nhân (cặp tên hiển thị `User Name:` + tên rút gọn), dấu vân tay phần cứng macOS (Chip, Hardware UUID, Serial Number, Memory) và phiên bản macOS + phiên bản nhân hệ điều hành (`System Version:` / `Kernel Version:`). Tính đến ngày 11/10/2026, các nghiên cứu của đội ngũ CyStack ghi nhận 1 biến thể, với mức tin cậy định danh chưa xác định.
