CSSoftUrlPassStealer

Biến thể tên khác:SOFT/URL/USER/PASS block Passwords.txt (mis-routed to System.txt)

Infostealer CSSoftUrlPassStealer là gì và đánh cắp những dữ liệu nào?

CSSoftUrlPassStealer (còn gọi SOFT/URL/USER/PASS block Passwords.txt (mis-routed to System.txt)) là nhãn nghiên cứu do CyStack đặt cho dấu vết mã độc đánh cắp thông tin. CSSoftUrlPassStealer nhắm vào thông tin đăng nhập trình duyệt và các mục tự động điền trên Android (nguồn gốc ``android://<b64hash>@<pkg>/`` mà Chrome dành cho Android sao chép vào kho lưu trữ thông tin xác thực trên máy tính để bàn thông qua Sync). Tính đến ngày 11/10/2026, các nghiên cứu của đội ngũ CyStack đánh giá mức tin cậy định danh chưa xác định.

Lưu ý: Dữ liệu này chỉ có tính chất tham khảo, phục vụ nghiên cứu an ninh mạng.
CyStack khuyến nghị người dùng không sử dụng các thông tin này nhằm các mục đích bất hợp pháp

Mô tả

Nguyên văn tiếng Anh

CSSoftUrlPassStealer is a CyStack-coined identifier for a Passwords.txt-shaped block-record file mis-routed to the System.txt slot inside <N> LOGS.rar aggregator packs. Observed inside 4 APRIL - 2950 LOGS.rar at JM[<HWID>][<TIMESTAMP>]/System.txt victim folders where the pack builder wrote per-victim credentials under a System.txt basename rather than the canonical Passwords.txt.

The body is a block-record format with four line-anchored fields per record in fixed order: SOFT: (browser identifier, Chrome Profile <N> (<version>)), URL: (login origin, HTTPS or Android autofill android://<b64hash>@<pkg>/), USER: (account handle), and PASS: (stored credential). Records are separated by blank lines. The SOFT/URL/USER/PASS block layout is common across multiple stealers per a public stealer-log format writeup (one of five documented Passwords.txt shapes) and cannot be uniquely mapped to a specific underlying builder from format alone. Family attribution is provisional pending a published threat-intel mapping for this specific mis-routing pattern.

Đối chiếu kỹ thuật MITRE ATT&CK

Dữ liệu được cung cấp bởi

Gia tăng hiệu quả rà soát cùng giải pháp theo dõi chuyên nghiệp

Dữ liệu Infostealer chỉ chiếm một phần nhỏ trong các mối đe doạ về đánh cắp dữ liệu hiện đại. Với cấu phần Threats Intelligence trong bộ giải pháp CyStack VulnScan, các tổ chức có thể khám phá được chi tiết từng mối đe doạ và dữ liệu lộ lọt cùng khoanh vùng C2, IOC và các dữ liệu tình báo khác.

Khám phá Threat Intelligence