CSRoyCloudInfoStealer

Biến thể tên khác:RoyCloud bare-KV Info.txt panelRÔýĆløud watermarked Redline-style Info.txt

Infostealer CSRoyCloudInfoStealer là gì và đánh cắp những dữ liệu nào?

CSRoyCloudInfoStealer (còn gọi RoyCloud bare-KV Info.txt panel và RÔýĆløud watermarked Redline-style Info.txt) là nhãn nghiên cứu do CyStack đặt cho dấu vết mã độc đánh cắp thông tin. CSRoyCloudInfoStealer nhắm vào siêu dữ liệu máy: tên máy, NetBIOS, tên người dùng Windows, ngôn ngữ, dấu vết nhận diện hệ điều hành kèm số hiệu build và kiến trúc, kiểm kê phần cứng: dòng CPU kèm số lõi/luồng, GPU, dung lượng RAM đã lắp đặt, tên sản phẩm diệt virus đã cài đặt và đường dẫn thực thi mẫu và cờ nâng quyền. Tính đến ngày 11/10/2026, các nghiên cứu của đội ngũ CyStack ghi nhận 1 biến thể, với mức tin cậy định danh chưa xác định.

Lưu ý: Dữ liệu này chỉ có tính chất tham khảo, phục vụ nghiên cứu an ninh mạng.
CyStack khuyến nghị người dùng không sử dụng các thông tin này nhằm các mục đích bất hợp pháp

Mô tả

Nguyên văn tiếng Anh

CSRoyCloudInfoStealer is a CyStack-coined identifier for a bare Key: Value Info.txt panel associated with the RoyCloud reseller. The retained representative observation came from BONUS$#01(c)_NEW_ROYCLOUD_HQ_MIX_<n>_<Mon>_<YYYY>.part1.rar at a <CC>_<IPv4>-<HWID>/Info.txt victim path.

The sample starts with decorative ASCII art rendering ROYCLOUD and includes the distinctive stylised watermark RÔýĆløud; random alphanumeric text around that literal changes between observations. Its flat body records Build Date, Configuration, Execution Path, Elevated, Computer Name, User Name, User Language, Netbios, Operation System, Install Date, System Date, Time Zone, Antivirus, HWID, Processor, Processor Threads, Processor Cores, Graphics Card, Installed RAM, and Display Resolution. The Operation System spelling is retained exactly as observed.

Family attribution remains provisional. No independent public research currently maps the RoyCloud label to a canonical malware family. The body combines Redline-style verbose field names with Lumma-influenced vocabulary, while the same RÔýĆløud reseller watermark has also been observed around a Remus-format body.

Dữ liệu được cung cấp bởi

Gia tăng hiệu quả rà soát cùng giải pháp theo dõi chuyên nghiệp

Dữ liệu Infostealer chỉ chiếm một phần nhỏ trong các mối đe doạ về đánh cắp dữ liệu hiện đại. Với cấu phần Threats Intelligence trong bộ giải pháp CyStack VulnScan, các tổ chức có thể khám phá được chi tiết từng mối đe doạ và dữ liệu lộ lọt cùng khoanh vùng C2, IOC và các dữ liệu tình báo khác.

Khám phá Threat Intelligence

Các biến thể (1)

Ghi nhận 1 biến thể liên quan đến mã độc này

ID	Số lượng dữ liệu thu thập	Độ tin cậy
`f4b3735...`	1	Chưa rõ

Dữ liệu giới hạn trong 5 biến thể

Để xem nhiều biến thể hơn, tổ chức nên sử dụng các giải pháp chuyên sâu như CyStack Threats Intelligence

Khám phá về CyStack Threats Intelligence

Định dạng log mẫu

1    Build Date: <value>2Configuration:3Execution Path: <value>4Elevated: <value>5Computer Name: <value>6User Name: <value>7User Language: <value>8Netbios: <value>9Operation System: <value>10Install Date: <value>11System Date: <value>12Time Zone: <value>13Antivirus: <value>14HWID: <value>15Processor: <value>16Processor Threads: <value>17Processor Cores: <value>18Graphics Card:19Installed RAM: <value>20Display Resolution: <value>