Sản phẩm & Dịch vụSản phẩm & Dịch vụ
Giải phápGiải pháp
Bảng giáBảng giá
Công tyCông ty
Tài liệuTài liệu

Ottoman Stealer: Phân tích mã độc đánh cắp thông tin

CSOttomanPanelStealer

Biến thể tên khác:Ottoman CloudOttoman StealerOttoman Stealer v2.0

Infostealer CSOttomanPanelStealer là gì và đánh cắp những dữ liệu nào?

CSOttomanPanelStealer (còn gọi Ottoman Cloud, Ottoman Stealer và Ottoman Stealer v2.0) là nhãn nghiên cứu do CyStack đặt cho dấu vết mã độc đánh cắp thông tin. CSOttomanPanelStealer nhắm vào thông tin đăng nhập trình duyệt, ví tiền mã hóa, token phiên Steam/Telegram/Discord, tài liệu khớp với danh sách bộ lọc của mô-đun thu thập tệp, lịch sử duyệt web, dấu trang, tiện ích mở rộng trình duyệt và dữ liệu thẻ tín dụng được lưu trong trình duyệt. Tính đến ngày 11/10/2026, các nghiên cứu của đội ngũ CyStack ghi nhận 1 biến thể phân phối qua 1 kênh, với mức tin cậy định danh thấp.

Lưu ý: Dữ liệu này chỉ có tính chất tham khảo, phục vụ nghiên cứu an ninh mạng.
CyStack khuyến nghị người dùng không sử dụng các thông tin này nhằm các mục đích bất hợp pháp

Mô tả

Nguyên văn tiếng Anh

CSOttomanPanelStealer is a CyStack-coined identifier for the Ottoman aggregator panel's Information.txt shape. Ottoman, self-styled as Ottoman Cloud or Ottoman Stealer v2.0, is a paid log-distribution service that resells stealer logs through the Telegram ecosystem. Per the operator's own marketing site at ottomancloud.github.io, the service compiles harvested data from multiple source stealers, normalises the output to a unified Information.txt shape, and sells 1500 to 5000 records per day across tiered subscription plans ($75 to $600 per month).

The Ottoman panel appears in community catalogs but no public research publishes a primary analysis of the panel format. The operator admits Ottoman runs over multiple source malware families (Redline, MetaStealer, Raccoon, AuraStealer, TitanStealer, Vidar), so the underlying family on any given victim varies. The CS prefix marks the label as CyStack-coined; the panel brand Ottoman and the operator support handle @OttoSup are preserved as taxonomy fields.

Operator panels & Kênh phân phối

Ghi nhận 1 kênh phân phối khác nhau liên quan đến thông tin về mã độc này

Dữ liệu được cung cấp bởi

Gia tăng hiệu quả rà soát cùng giải pháp theo dõi chuyên nghiệp

Dữ liệu Infostealer chỉ chiếm một phần nhỏ trong các mối đe doạ về đánh cắp dữ liệu hiện đại. Với cấu phần Threats Intelligence trong bộ giải pháp CyStack VulnScan, các tổ chức có thể khám phá được chi tiết từng mối đe doạ và dữ liệu lộ lọt cùng khoanh vùng C2, IOC và các dữ liệu tình báo khác.

Khám phá Threat Intelligence

Tên panel	Kênh phân phối	Độ tin cậy
ot********	Telegram	Thấp

Các biến thể (1)

Ghi nhận 1 biến thể liên quan đến mã độc này

ID	Số lượng dữ liệu thu thập	Độ tin cậy
`1f914ef...`	160	Thấp

Dữ liệu giới hạn trong 5 biến thể

Để xem nhiều biến thể hơn, tổ chức nên sử dụng các giải pháp chuyên sâu như CyStack Threats Intelligence

Khám phá về CyStack Threats Intelligence

CSOttomanPanelStealer

Infostealer CSOttomanPanelStealer là gì và đánh cắp những dữ liệu nào?

Mô tả

Operator panels & Kênh phân phối

Gia tăng hiệu quả rà soát cùng giải pháp theo dõi chuyên nghiệp

Dữ liệu đã được bảo mật nhằm mục đích bảo vệ an toàn cộng đồng

Đối chiếu kỹ thuật MITRE ATT&CK

Các biến thể (1)

Dữ liệu giới hạn trong 5 biến thể

Field Keys phổ biến

Định dạng log mẫu