CSMacUserinfoStealer

Biến thể tên khác:Bare macOS userinfo.txt panelNo-BuildID Cthulhu-shape macOS log

Infostealer CSMacUserinfoStealer là gì và đánh cắp những dữ liệu nào?

CSMacUserinfoStealer (còn gọi Bare macOS userinfo.txt panel và No-BuildID Cthulhu-shape macOS log) là nhãn nghiên cứu do CyStack đặt cho dấu vết mã độc đánh cắp thông tin. CSMacUserinfoStealer nhắm vào dấu vân tay phần cứng macOS (Hardware UUID, Model Identifier, Chip / Processor), Danh sách tài khoản macOS (Computer Name, User Name), phiên bản macOS và bản build kernel (System Version, Kernel Version), định vị địa lý IP công khai (quốc gia, thành phố, vĩ độ / kinh độ, mã bưu điện, múi giờ) và cấu hình hiển thị (Chipset Model, VRAM, độ phân giải). Tính đến ngày 11/10/2026, các nghiên cứu của đội ngũ CyStack ghi nhận 1 biến thể, với mức tin cậy định danh chưa xác định.

Lưu ý: Dữ liệu này chỉ có tính chất tham khảo, phục vụ nghiên cứu an ninh mạng.
CyStack khuyến nghị người dùng không sử dụng các thông tin này nhằm các mục đích bất hợp pháp

Mô tả

Nguyên văn tiếng Anh

CSMacUserinfoStealer is a CyStack-coined identifier for a macOS info-stealer that writes a bare userinfo.txt (lowercase) with a 9-field IP geolocation header followed directly by the verbatim system_profiler output for the SPSoftwareDataType, SPHardwareDataType, and SPDisplaysDataType sections. The file ships no operator banner, no BuildID: per-build label, and no MetaMask Info: / Debanks: / Userinfo: panel section headers. Observed inside !! 2025 JULY.part001.rar aggregator packs in <CC><31-alnum>_<ISO timestamp with microseconds>/userinfo.txt victim folders.

The layout overlaps the publicly documented Cthulhu Stealer Userinfo.txt shape but two structural details rule out a direct Cthulhu attribution. First, BuildID: is absent. Cthulhu always emits the line carrying its operator-set per-build label, so an unsigned variant is undocumented. Second, the Region: value uses the IP2Location-style Dubayy spelling for Dubai instead of ipinfo.io's Dubai form; Cthulhu uses ipinfo.io as its geo source. Family attribution is provisional pending a published threat-intel mapping for this layout.

Đối chiếu kỹ thuật MITRE ATT&CK

Dữ liệu được cung cấp bởi

Gia tăng hiệu quả rà soát cùng giải pháp theo dõi chuyên nghiệp

Dữ liệu Infostealer chỉ chiếm một phần nhỏ trong các mối đe doạ về đánh cắp dữ liệu hiện đại. Với cấu phần Threats Intelligence trong bộ giải pháp CyStack VulnScan, các tổ chức có thể khám phá được chi tiết từng mối đe doạ và dữ liệu lộ lọt cùng khoanh vùng C2, IOC và các dữ liệu tình báo khác.

Khám phá Threat Intelligence

Các biến thể (1)

Ghi nhận 1 biến thể liên quan đến mã độc này

ID	Số lượng dữ liệu thu thập	Độ tin cậy
`ab5581a...`	1	Chưa rõ

Dữ liệu giới hạn trong 5 biến thể

Để xem nhiều biến thể hơn, tổ chức nên sử dụng các giải pháp chuyên sâu như CyStack Threats Intelligence

Khám phá về CyStack Threats Intelligence

Định dạng log mẫu

1IP: <value>2Country: <value>3Country Code: <value>4Region: <value>5City: <value>6Latitude: <value>7Longitude: <value>8Zipcode: <value>9Timezone: <value>10 11Software:12 13    System Software Overview:14 15      System Version: <value>16      Kernel Version: <value>17      Boot Volume: <value>18      Boot Mode: <value>19      Computer Name: <value>20      User Name: <value>21      Secure Virtual Memory: <value>22      System Integrity Protection: <value>23      Time since boot: <value>24 25Hardware:26 27    Hardware Overview:28 29      Model Name: <value>30      Model Identifier: <value>31      Model Number: <value>32      Chip: <value>33      Total Number of Cores: <value>34      Memory: <value>35      System Firmware Version: <value>36      OS Loader Version: <value>37      Serial Number (system): <value>38      Hardware UUID: <value>39      Provisioning UDID: <value>40      Activation Lock Status: <value>