CSStartBuildInfoStealer

Biến thể tên khác:Start Build Information.txt stealerColumn-aligned nslookup.exe process-hollow stealer

Infostealer CSStartBuildInfoStealer là gì và đánh cắp những dữ liệu nào?

CSStartBuildInfoStealer (còn gọi Start Build Information.txt stealer và Column-aligned nslookup.exe process-hollow stealer) là nhãn nghiên cứu do CyStack đặt cho dấu vết mã độc đánh cắp thông tin. CSStartBuildInfoStealer nhắm vào dấu vết nhận dạng hệ điều hành máy + phần cứng (phiên bản Windows + số build, CPU kèm số lõi, GPU, RAM, độ phân giải, ngôn ngữ, độ lệch múi giờ), Danh tính tài khoản (tên người dùng + tên máy tính từ trường ``UserName (ComputerName)`` được chú thích trong ngoặc đơn) và Danh sách phần mềm đã cài đặt (mục ``[Installed software]`` trong ngoặc vuông kèm thẻ phiên bản cho từng chương trình). Tính đến ngày 11/10/2026, các nghiên cứu của đội ngũ CyStack đánh giá mức tin cậy định danh chưa xác định.

Lưu ý: Dữ liệu này chỉ có tính chất tham khảo, phục vụ nghiên cứu an ninh mạng.
CyStack khuyến nghị người dùng không sử dụng các thông tin này nhằm các mục đích bất hợp pháp

Mô tả

Nguyên văn tiếng Anh

CSStartBuildInfoStealer is a CyStack-coined identifier for a fixed-width column-aligned _Information.txt panel observed inside the 4,5 MAY - 5433 LOGS2.part1.rar aggregator pack at [<CC>][<HWID>]/_Information.txt victim folders. The panel uses a distinctive Start Build: first-line field whose value is the harvester's running executable path (typically C:\WINDOWS\SysWOW64\nslookup.exe when the stealer process-hollowed into a Windows built-in), followed by fixed-width column-aligned key/value pairs where every value starts at column 25.

Distinctive fields include UserName (ComputerName): with a paren-annotated <user> (<hostname>) value, Total RAM: with the Total prefix, CPU: with a parenthesised (Cores: N) suffix, Display Resolution: with spaces around the x, UTC: as a bare 4-digit hhmm offset without colon, and a bracketed [Installed software] section header followed by a free-form program-list body. The 2020-12-17 log timestamp on observed samples suggests an older builder whose panel-format research pre-dates current public reporting. Family attribution is provisional pending a published threat-intel mapping.

Đối chiếu kỹ thuật MITRE ATT&CK

Dữ liệu được cung cấp bởi

Gia tăng hiệu quả rà soát cùng giải pháp theo dõi chuyên nghiệp

Dữ liệu Infostealer chỉ chiếm một phần nhỏ trong các mối đe doạ về đánh cắp dữ liệu hiện đại. Với cấu phần Threats Intelligence trong bộ giải pháp CyStack VulnScan, các tổ chức có thể khám phá được chi tiết từng mối đe doạ và dữ liệu lộ lọt cùng khoanh vùng C2, IOC và các dữ liệu tình báo khác.

Khám phá Threat Intelligence