vi
CSParsedUnknownStealer là nhãn nghiên cứu do CyStack đặt cho dấu vết mã độc đánh cắp thông tin. CSParsedUnknownStealer nhắm vào thông tin đăng nhập trình duyệt, ví tiền mã hóa và Danh mục phần cứng hệ thống, ngôn ngữ và vị trí địa lý (theo dữ liệu đầu ra của lớp bọc). Tính đến ngày 11/10/2026, các nghiên cứu của đội ngũ CyStack đánh giá mức tin cậy định danh chưa xác định.
Lưu ý: Dữ liệu này chỉ có tính chất tham khảo, phục vụ nghiên cứu an ninh mạng.
CyStack khuyến nghị người dùng không sử dụng các thông tin này nhằm các mục đích bất hợp pháp
Nguyên văn tiếng Anh
CSParsedUnknownStealer is a CyStack-coined identifier for
a banner-less variant of the normalization-tool output log
wrapper that the CSBradMaxCloudParsedStealer sibling also represents. The wrapper is an in-house Python normalizer that a
Telegram log broker runs over raw stealer output before
redistribution: leading-space Key: Value fields, a pipe-joined Single-line params: hardware summary, an Original file: C:\Users\admin\Desktop\<workdir>\... reference to
the operator's analysis-machine working folder, and a
Source: IP-API (https://ip-api.com/) geolocation
attribution line.
This variant carries Stealer: Unknown (the tool ran but
could not fingerprint the underlying stealer family) and
ships without the https://t.me/BRADMAX_CLOUD banner that
scopes the CSBradMaxCloudParsedStealer sibling. The
<workdir> = 2 operator ships all three sibling format
shapes seen so far (RisePro, Rhadamanthys, Unknown) without
a channel banner, so panel_brand and
distribution_channel stay unset.
Dữ liệu Infostealer chỉ chiếm một phần nhỏ trong các mối đe doạ về đánh cắp dữ liệu hiện đại. Với cấu phần Threats Intelligence trong bộ giải pháp CyStack VulnScan, các tổ chức có thể khám phá được chi tiết từng mối đe doạ và dữ liệu lộ lọt cùng khoanh vùng C2, IOC và các dữ liệu tình báo khác.
