vi
Olson TZ geo-only info.txtTight-colon 5-field geo panelCSOlsonTzGeoStealer (còn gọi Olson TZ geo-only info.txt và Tight-colon 5-field geo panel) là nhãn nghiên cứu do CyStack đặt cho dấu vết mã độc đánh cắp thông tin. CSOlsonTzGeoStealer nhắm vào chỉ làm giàu dữ liệu Geo-IP: IP của nạn nhân, thành phố, tên khu vực, mã ZIP/mã bưu chính, tên múi giờ IANA. Tính đến ngày 11/10/2026, các nghiên cứu của đội ngũ CyStack đánh giá mức tin cậy định danh chưa xác định.
Lưu ý: Dữ liệu này chỉ có tính chất tham khảo, phục vụ nghiên cứu an ninh mạng.
CyStack khuyến nghị người dùng không sử dụng các thông tin này nhằm các mục đích bất hợp pháp
Nguyên văn tiếng Anh
CSOlsonTzGeoStealer is a CyStack-coined identifier for a
minimal 5-field geo-only info.txt panel observed inside
the 25-26 JUNE - 5000 LOGS2.rar aggregator pack. The
panel emits only City, Region, IP, TimeZone,
and ZIP fields with a distinctive tight-colon convention
(no space between the colon and the value) and an IANA / Olson
timezone format (TimeZone:Europe/Paris instead of the
UTC±HH:MM offset shape most canonical stealers emit).
The 5-field set matches an ipinfo.io or ip-api.com
geo-lookup response verbatim, so the underlying builder is
likely a Python-based stealer that ships the raw geo-API
response as its info.txt.
No banner, no HWID line, no host fingerprint (OS, CPU, RAM,
user, hostname all absent). The HWID appears in the folder-path prefix <CC>[<HWID>][<TIMESTAMP>]/ but the body
itself is heavily truncated. Family attribution is
provisional pending a published threat-intel mapping.
Dữ liệu Infostealer chỉ chiếm một phần nhỏ trong các mối đe doạ về đánh cắp dữ liệu hiện đại. Với cấu phần Threats Intelligence trong bộ giải pháp CyStack VulnScan, các tổ chức có thể khám phá được chi tiết từng mối đe doạ và dữ liệu lộ lọt cùng khoanh vùng C2, IOC và các dữ liệu tình báo khác.
