vi
CSStealerCloudInfoStealer là nhãn nghiên cứu do CyStack đặt cho dấu vết mã độc đánh cắp thông tin. CSStealerCloudInfoStealer nhắm vào Model GPU của nạn nhân (từ WMI `Win32_VideoController`) và độ phân giải màn hình của nạn nhân (từ WMI `Win32_DisplayMonitor`). Tính đến ngày 11/10/2026, các nghiên cứu của đội ngũ CyStack ghi nhận 2 biến thể phân phối qua 1 kênh, với mức tin cậy định danh thấp.
Lưu ý: Dữ liệu này chỉ có tính chất tham khảo, phục vụ nghiên cứu an ninh mạng.
CyStack khuyến nghị người dùng không sử dụng các thông tin này nhằm các mục đích bất hợp pháp
Nguyên văn tiếng Anh
CSStealerCloudInfoStealer is a CyStack-coined identifier for
the STEALERCLOUD broker's third file shape: a stripped 2-field
Information.txt containing just a GPU: line and a
Displays: (plural) line with multi-space value padding after
each colon. The body carries no banner, no operator handle,
and no other fields. Same STEALERCLOUD panel brand and
@STEALERBOSS distribution channel as CSHardwareTailStealer
(Info.txt YAML hardware tail) and
CSStealerCloudUserInfoStealer (UserInformation.txt locale +
geo block); the broker ships per-victim context split across
three filename shapes.
The stripped 2-field form likely reflects a fallback path the
broker takes when no canonical source-stealer panel was
available, falling back to a bare Win32 WMI
Win32_VideoController + Win32_DisplayMonitor enumeration.
Family attribution is provisional pending a public writeup.
Ghi nhận 1 kênh phân phối khác nhau liên quan đến thông tin về mã độc này
| Tên panel |
|---|
Dữ liệu Infostealer chỉ chiếm một phần nhỏ trong các mối đe doạ về đánh cắp dữ liệu hiện đại. Với cấu phần Threats Intelligence trong bộ giải pháp CyStack VulnScan, các tổ chức có thể khám phá được chi tiết từng mối đe doạ và dữ liệu lộ lọt cùng khoanh vùng C2, IOC và các dữ liệu tình báo khác.
| Kênh phân phối |
|---|
| Độ tin cậy |
|---|
| st******** | Telegram | Thấp |
Các dữ liệu trong bảng này chỉ mang mục đích tham khảo và là dữ liệu do các nhà nghiên cứu của CyStack tổng hợp. Để xem chi tiết nhằm khoanh vùng, tổ chức nên sử dụng các giải pháp chuyên sâu như CyStack Threats Intelligence
Ghi nhận 2 biến thể liên quan đến mã độc này
| ID | Số lượng dữ liệu thu thập | Độ tin cậy |
|---|---|---|
1bdd89b... | 298 | Thấp |
37cf42d... | 1.862 | Thấp |
Để xem nhiều biến thể hơn, tổ chức nên sử dụng các giải pháp chuyên sâu như CyStack Threats Intelligence
Category: <value>Build ID: <value>Username: <value>Computer: <value>HWID: <value>IP: <value>Country: <value>Path: <value> Category: <value>OS: <value>Language: <value>System: <value>Keyboards: <value>Local Time: <value>UTC Time: <value>Timezone: <value> Category: <value>CPU: <value>Cores/Threads: <value>RAM: <value>GPU: <value>Displays: <value>
