Sản phẩm & Dịch vụSản phẩm & Dịch vụ
Giải phápGiải pháp
Bảng giáBảng giá
Công tyCông ty
Tài liệuTài liệu

CSStealerCloudUserInfoStealer: Phân tích mã độc

CSStealerCloudUserInfoStealer

Biến thể tên khác:

Infostealer CSStealerCloudUserInfoStealer là gì và đánh cắp những dữ liệu nào?

CSStealerCloudUserInfoStealer là nhãn nghiên cứu do CyStack đặt cho dấu vết mã độc đánh cắp thông tin. CSStealerCloudUserInfoStealer nhắm vào thông tin đăng nhập trình duyệt, thông tin ngôn ngữ vùng của nạn nhân (ngôn ngữ bàn phím, độ phân giải màn hình) và thông tin địa lý của nạn nhân (quốc gia, khu vực, thành phố, mã bưu chính, múi giờ) cùng địa chỉ IPv4 / IPv6. Tính đến ngày 11/10/2026, các nghiên cứu của đội ngũ CyStack ghi nhận 1 biến thể phân phối qua 1 kênh, với mức tin cậy định danh thấp.

Lưu ý: Dữ liệu này chỉ có tính chất tham khảo, phục vụ nghiên cứu an ninh mạng.
CyStack khuyến nghị người dùng không sử dụng các thông tin này nhằm các mục đích bất hợp pháp

Mô tả

Nguyên văn tiếng Anh

CSStealerCloudUserInfoStealer is a CyStack-coined identifier for the STEALERCLOUD broker's UserInformation.txt shape: three flush-left Key: Value identity lines at the top (Keyboard Language:, Display Resolution:, an @stealerboss - Buy daily fresh logs: operator banner with a wallpaper-name value), then a centered IP GEOLOCATION DATA ASCII section header, then six geo fields (IP Address:, Country: <Name> (<ISO2>), Region:, City:, Postal Code:, Timezone: <IANA-tz> (<UTC-offset>)). The IP Address: slot accepts both IPv4 and IPv6.

Same broker as CSHardwareTailStealer: the STEALERCLOUD aggregator pack splits the victim summary across two files, with the YAML hardware tail in Info.txt and the locale plus geo identity in UserInformation.txt. The @STEALERBOSS Telegram channel handle is the distribution channel. No public reporting attributes either file shape to a specific source-stealer family, so attribution is provisional pending a public writeup.

Operator panels & Kênh phân phối

Ghi nhận 1 kênh phân phối khác nhau liên quan đến thông tin về mã độc này

Dữ liệu được cung cấp bởi

Gia tăng hiệu quả rà soát cùng giải pháp theo dõi chuyên nghiệp

Dữ liệu Infostealer chỉ chiếm một phần nhỏ trong các mối đe doạ về đánh cắp dữ liệu hiện đại. Với cấu phần Threats Intelligence trong bộ giải pháp CyStack VulnScan, các tổ chức có thể khám phá được chi tiết từng mối đe doạ và dữ liệu lộ lọt cùng khoanh vùng C2, IOC và các dữ liệu tình báo khác.

Khám phá Threat Intelligence

Tên panel	Kênh phân phối	Độ tin cậy
st********	Telegram	Thấp

Các biến thể (1)

Ghi nhận 1 biến thể liên quan đến mã độc này

ID	Số lượng dữ liệu thu thập	Độ tin cậy
`8e55366...`	1	Thấp

Dữ liệu giới hạn trong 5 biến thể

Để xem nhiều biến thể hơn, tổ chức nên sử dụng các giải pháp chuyên sâu như CyStack Threats Intelligence

Khám phá về CyStack Threats Intelligence

CSStealerCloudUserInfoStealer

Infostealer CSStealerCloudUserInfoStealer là gì và đánh cắp những dữ liệu nào?

Mô tả

Operator panels & Kênh phân phối

Gia tăng hiệu quả rà soát cùng giải pháp theo dõi chuyên nghiệp

Dữ liệu đã được bảo mật nhằm mục đích bảo vệ an toàn cộng đồng

Đối chiếu kỹ thuật MITRE ATT&CK

Các biến thể (1)

Dữ liệu giới hạn trong 5 biến thể

Field Keys phổ biến

Định dạng log mẫu