Sản phẩm & Dịch vụSản phẩm & Dịch vụ
Giải phápGiải pháp
Bảng giáBảng giá
Công tyCông ty
Tài liệuTài liệu

CSPcNameSnakeStealer: Phân tích mã độc

CSPcNameSnakeStealer

Biến thể tên khác:BRADMAX minimal snake_case system_info.txt11-field pc_name/mac/hwid snake_case panel

Infostealer CSPcNameSnakeStealer là gì và đánh cắp những dữ liệu nào?

CSPcNameSnakeStealer (còn gọi BRADMAX minimal snake_case system_info.txt và 11-field pc_name/mac/hwid snake_case panel) là nhãn nghiên cứu do CyStack đặt cho dấu vết mã độc đánh cắp thông tin. CSPcNameSnakeStealer nhắm vào tên người dùng Windows, siêu dữ liệu máy: tên máy (pc_name), địa chỉ MAC, HWID UUID, dấu vân tay hệ điều hành qua dữ liệu đầu ra của Python `platform.platform()`, kiểm kê phần cứng: model CPU, model GPU, dung lượng RAM và địa chỉ IP công khai của nạn nhân cùng quốc gia / thành phố (placeholder Unknown khi geo-IP thất bại). Tính đến ngày 11/10/2026, các nghiên cứu của đội ngũ CyStack ghi nhận 1 biến thể phân phối qua 1 kênh, với mức tin cậy định danh chưa xác định.

Lưu ý: Dữ liệu này chỉ có tính chất tham khảo, phục vụ nghiên cứu an ninh mạng.
CyStack khuyến nghị người dùng không sử dụng các thông tin này nhằm các mục đích bất hợp pháp

Mô tả

Nguyên văn tiếng Anh

CSPcNameSnakeStealer is a CyStack-coined identifier for an eleven-line minimal system_info.txt panel distributed through the @BRADLOGS / BRADMAX Telegram channel inside !! 2025 NOV.part001.rar packs at [<TAG>]@BRADLOGS (BRADMAX)/system_info.txt victim folders. The body is a flat key: value block with all-lowercase snake_case keys and short-form field abbreviations: username, pc_name, os, ram, cpu, gpu, mac, hwid, ip, country, city. The os: value is the Python platform.platform() dash-joined shape (Windows-10-10.0.19045-SP0), and the hwid: value is the classic Windows GetSystemUUID format (8-4-4-4-12 hex with dashes, trailing segment matching the mac: value with dashes stripped).

When the panel cannot resolve geo-IP, it emits the literal Unknown placeholder for ip, country, and city. The Python-builder OS shape pairs this format with CSPyHostTimeStealer as a sibling panel that the same @BRADLOGS / BRADMAX aggregator distributes; this eleven-key variant carries richer device metadata (MAC, HWID, CPU, GPU, RAM) but omits the timestamp. Family attribution is provisional pending a published threat-intel mapping for this layout.

Dữ liệu được cung cấp bởi

Gia tăng hiệu quả rà soát cùng giải pháp theo dõi chuyên nghiệp

Dữ liệu Infostealer chỉ chiếm một phần nhỏ trong các mối đe doạ về đánh cắp dữ liệu hiện đại. Với cấu phần Threats Intelligence trong bộ giải pháp CyStack VulnScan, các tổ chức có thể khám phá được chi tiết từng mối đe doạ và dữ liệu lộ lọt cùng khoanh vùng C2, IOC và các dữ liệu tình báo khác.

Khám phá Threat Intelligence

Operator panels & Kênh phân phối

Ghi nhận 1 kênh phân phối khác nhau liên quan đến thông tin về mã độc này

Tên panel	Kênh phân phối	Độ tin cậy
br********	Telegram	Chưa rõ

Dữ liệu đã được bảo mật nhằm mục đích bảo vệ an toàn cộng đồng

Các dữ liệu trong bảng này chỉ mang mục đích tham khảo và là dữ liệu do các nhà nghiên cứu của CyStack tổng hợp. Để xem chi tiết nhằm khoanh vùng, tổ chức nên sử dụng các giải pháp chuyên sâu như CyStack Threats Intelligence

Khám phá về CyStack Threats Intelligence

Các biến thể (1)

Ghi nhận 1 biến thể liên quan đến mã độc này

ID	Số lượng dữ liệu thu thập	Độ tin cậy
`a518f20...`	23	Chưa rõ

Dữ liệu giới hạn trong 5 biến thể

Để xem nhiều biến thể hơn, tổ chức nên sử dụng các giải pháp chuyên sâu như CyStack Threats Intelligence