vi
@BRADLOGS minimal system_info.txtCSPyHostTimeStealer (còn gọi @BRADLOGS minimal system_info.txt) là nhãn nghiên cứu do CyStack đặt cho dấu vết mã độc đánh cắp thông tin. CSPyHostTimeStealer nhắm vào tên người dùng và tên máy của nạn nhân, chuỗi nền tảng hệ điều hành và dấu thời gian thực đưa dữ liệu ra ngoài. Tính đến ngày 11/10/2026, các nghiên cứu của đội ngũ CyStack ghi nhận 2 kênh phân phối, với mức tin cậy định danh chưa xác định.
Lưu ý: Dữ liệu này chỉ có tính chất tham khảo, phục vụ nghiên cứu an ninh mạng.
CyStack khuyến nghị người dùng không sử dụng các thông tin này nhằm các mục đích bất hợp pháp
Nguyên văn tiếng Anh
CSPyHostTimeStealer is a CyStack-coined identifier for a
Python-based stealer whose system_info.txt is reduced to a
4-line User: / Host: / OS: / Time: block with no
hardware, network, or locale fields. Distributed through the
@BRADLOGS Telegram channel (active mirror of the @BRADMAX
/ t.me/bradmax_cloud aggregator that public channel
catalogues list as a "Redline and Raccoon Data Logs"
reseller), with per-victim folders named [<CC>]@BRADLOGS (BRADMAX)/.
Two structural traits point at a Python builder. The OS:
value is dash-joined platform.platform() output
(Windows-11-10.0.26200-SP0), and the Time: value carries
six-digit microsecond precision - the default
str(datetime.now()) format. No C# or .NET stealer in the
surveyed catalogues emits those two shapes together. The bare
Host: key (rather than Hostname: / Computer Name:) is
also unusual.
Family attribution is provisional pending a published threat-intel mapping for this layout. The aggregator self-labels
content as Redline / Raccoon but the body lacks every Redline
canonical anchor (Operation System: typo, Hardwares:
block) and every Raccoon canonical anchor (User ID: UUID,
Last seen: JS-date), so the channel label cannot be trusted.
Dữ liệu Infostealer chỉ chiếm một phần nhỏ trong các mối đe doạ về đánh cắp dữ liệu hiện đại. Với cấu phần Threats Intelligence trong bộ giải pháp CyStack VulnScan, các tổ chức có thể khám phá được chi tiết từng mối đe doạ và dữ liệu lộ lọt cùng khoanh vùng C2, IOC và các dữ liệu tình báo khác.
Ghi nhận 2 kênh phân phối khác nhau liên quan đến thông tin về mã độc này
| Tên panel | Kênh phân phối | Độ tin cậy |
|---|---|---|
| — | Telegram | Chưa rõ |
| — | Telegram | Chưa rõ |
Các dữ liệu trong bảng này chỉ mang mục đích tham khảo và là dữ liệu do các nhà nghiên cứu của CyStack tổng hợp. Để xem chi tiết nhằm khoanh vùng, tổ chức nên sử dụng các giải pháp chuyên sâu như CyStack Threats Intelligence
