CSSlurmCloudStealer

Biến thể tên khác:Slurm Cloud banner stealerArhontCorp Slurm Private slice

Infostealer CSSlurmCloudStealer là gì và đánh cắp những dữ liệu nào?

CSSlurmCloudStealer (còn gọi Slurm Cloud banner stealer và ArhontCorp Slurm Private slice) là nhãn nghiên cứu do CyStack đặt cho dấu vết mã độc đánh cắp thông tin. CSSlurmCloudStealer nhắm vào dấu vân tay phần cứng máy và hệ điều hành (CPU, GPU, RAM, độ phân giải, phiên bản Windows, .NET Runtime, CLR), Danh tính mạng (địa chỉ IP LAN, cổng mặc định), Danh tính tài khoản (tên người dùng Windows, tên máy tính) và bản dump toàn bộ biến môi trường Windows. Tính đến ngày 11/10/2026, các nghiên cứu của đội ngũ CyStack đánh giá mức tin cậy định danh chưa xác định.

Lưu ý: Dữ liệu này chỉ có tính chất tham khảo, phục vụ nghiên cứu an ninh mạng.
CyStack khuyến nghị người dùng không sử dụng các thông tin này nhằm các mục đích bất hợp pháp

Mô tả

Nguyên văn tiếng Anh

CSSlurmCloudStealer is a CyStack-coined identifier for a .NET-based stealer that self-identifies with the single-line banner Slurm Cloud | Private — The best logs on the market at the top of its system_info.txt file. Body vocabulary is byte-for-byte identical to the sibling CSJohnDoeProject variant (same .NET-canonical field set, same duplicate RAM: key with battery mislabel, same === ENVIRONMENT VARIABLES === section trailer). Both channels appear to resell a common private C# stealer template rather than distinct forks; only the operator banner at the top of the file differs.

The Slurm Private TG ArhontCorp and KATANA CLOUD PRIVATE TG ArhontCorp entries appear in public breach-data indexes. ArhontCorp is the aggregator collective running the Slurm Cloud panel. No public research has published a mapping to the underlying builder; attribution is provisional pending a threat-intel report on the private .NET template.

Đối chiếu kỹ thuật MITRE ATT&CK

Dữ liệu được cung cấp bởi

Gia tăng hiệu quả rà soát cùng giải pháp theo dõi chuyên nghiệp

Dữ liệu Infostealer chỉ chiếm một phần nhỏ trong các mối đe doạ về đánh cắp dữ liệu hiện đại. Với cấu phần Threats Intelligence trong bộ giải pháp CyStack VulnScan, các tổ chức có thể khám phá được chi tiết từng mối đe doạ và dữ liệu lộ lọt cùng khoanh vùng C2, IOC và các dữ liệu tình báo khác.

Khám phá Threat Intelligence