CSMultiAppCredBundleStealer

Biến thể tên khác:Multi-app credentials bundleCloud + VPN + FTP + chat + gaming loot bundle

Infostealer CSMultiAppCredBundleStealer là gì và đánh cắp những dữ liệu nào?

CSMultiAppCredBundleStealer (còn gọi Multi-app credentials bundle và Cloud + VPN + FTP + chat + gaming loot bundle) là nhãn nghiên cứu do CyStack đặt cho dấu vết mã độc đánh cắp thông tin. CSMultiAppCredBundleStealer nhắm vào token phiên Steam/Telegram/Discord, thông tin xác thực nhà cung cấp cloud (khóa truy cập AWS + khóa bí mật lấy từ ``~/.aws/credentials`` được lưu dưới thư mục ``Azure/``), Kho lưu trữ của trình quản lý mật khẩu (Bitwarden), cấu hình và thông tin xác thực VPN (OpenVPN, ProtonVPN), thông tin xác thực ứng dụng FTP (FileZilla sitemanager.xml, FTPGetter, TotalCommander wcx_ftp.ini) và định danh phiên remote-desktop (AnyDesk). Tính đến ngày 11/10/2026, các nghiên cứu của đội ngũ CyStack đánh giá mức tin cậy định danh chưa xác định.

Lưu ý: Dữ liệu này chỉ có tính chất tham khảo, phục vụ nghiên cứu an ninh mạng.
CyStack khuyến nghị người dùng không sử dụng các thông tin này nhằm các mục đích bất hợp pháp

Mô tả

Nguyên văn tiếng Anh

CSMultiAppCredBundleStealer is a CyStack-coined identifier for a per-victim application-loot bundle observed inside the 16,17 APRIL - 27206 LOGS.part01.rar aggregator pack at <32-char alphanumeric>_<TIMESTAMP>/ victim folders. The pack ships an 11-application subdirectory tree covering the credential-manager, VPN, FTP, chat, cloud, and gaming application slots that stealer families commonly harvest: AnyDesk, Azure, Bitwarden, Discord, FileZilla, FTPGetter, OpenVPN, ProtonVPN, Steam, Telegram, TotalCommander.

The Azure/credentials filename is a panel mislabel: the file body is a boto-style AWS credentials INI file (with [default] block, aws_access_key_id, aws_secret_access_key), not an Azure resource-manager token file. The stealer's harvest routine likely grabbed %USERPROFILE%\.aws\credentials and dropped it under an Azure/ subdir because both cloud vendors share the "cloud" category slot in the panel harvest configuration. Multiple stealer families target subsets of this application set (Redline, Vidar, Lumma, StealC, Meta all harvest FileZilla / Discord / Telegram / Steam), so the underlying harvester could be any of them. Family attribution is provisional pending a published threat-intel mapping.

Dữ liệu được cung cấp bởi

Gia tăng hiệu quả rà soát cùng giải pháp theo dõi chuyên nghiệp

Dữ liệu Infostealer chỉ chiếm một phần nhỏ trong các mối đe doạ về đánh cắp dữ liệu hiện đại. Với cấu phần Threats Intelligence trong bộ giải pháp CyStack VulnScan, các tổ chức có thể khám phá được chi tiết từng mối đe doạ và dữ liệu lộ lọt cùng khoanh vùng C2, IOC và các dữ liệu tình báo khác.

Khám phá Threat Intelligence

Infostealer CSMultiAppCredBundleStealer là gì và đánh cắp những dữ liệu nào?

Mô tả

Gia tăng hiệu quả rà soát cùng giải pháp theo dõi chuyên nghiệp

Đối chiếu kỹ thuật MITRE ATT&CK