CSTaggedInfoStealer

Biến thể tên khác:Dash-section Info-tagged stealer- IP Info - / - PC Info - sectioned Information.txt

Infostealer CSTaggedInfoStealer là gì và đánh cắp những dữ liệu nào?

CSTaggedInfoStealer (còn gọi Dash-section Info-tagged stealer và - IP Info - / - PC Info - sectioned Information.txt) là nhãn nghiên cứu do CyStack đặt cho dấu vết mã độc đánh cắp thông tin. CSTaggedInfoStealer nhắm vào thông tin đăng nhập trình duyệt, token phiên Discord, dấu vết định danh máy (CPU, GPU kèm độ phân giải tích hợp, HWID, hệ điều hành, ngôn ngữ hiện tại, cờ quyền quản trị) và dữ liệu làm giàu địa lý (IP, quốc gia, thành phố, mã bưu điện, ISP kèm số hệ thống tự trị, độ lệch múi giờ). Tính đến ngày 11/10/2026, các nghiên cứu của đội ngũ CyStack ghi nhận 1 biến thể, với mức tin cậy định danh chưa xác định.

Lưu ý: Dữ liệu này chỉ có tính chất tham khảo, phục vụ nghiên cứu an ninh mạng.
CyStack khuyến nghị người dùng không sử dụng các thông tin này nhằm các mục đích bất hợp pháp

Mô tả

Nguyên văn tiếng Anh

CSTaggedInfoStealer is a CyStack-coined identifier for a sectioned Information.txt panel observed inside the 17-20 AUGUST - 23791 LOGS.part01.rar aggregator pack. The panel uses - IP Info - / - PC Info - / - Other Info - / - Log Info - dash-bordered section headers, a Redline-derivative body vocabulary (FileLocation:, Current Language:, Is Elevated:, HWID: in 22-character alphanumeric shape), Cthulhu-derived geo fields (Postal:, ISP: with trailing - A<ASN> autonomous system suffix), and a distinctive credential-categorization block: Tags Passwords: with comma-separated category tags (SOCIAL, CRYPTO, SENSITIVE), Tagged URLs:, and Tagged Cookies:.

The sectioned layout plus the tag-category block are unattested in public reporting and community catalogues. The categorization scheme resembles StealC panel-side markers described in public ACR Stealer research, but the log-side output shape does not match StealC's canonical Network Info: + System Summary: layout. Family attribution is provisional pending a published mapping.

Đối chiếu kỹ thuật MITRE ATT&CK

Dữ liệu được cung cấp bởi

Gia tăng hiệu quả rà soát cùng giải pháp theo dõi chuyên nghiệp

Dữ liệu Infostealer chỉ chiếm một phần nhỏ trong các mối đe doạ về đánh cắp dữ liệu hiện đại. Với cấu phần Threats Intelligence trong bộ giải pháp CyStack VulnScan, các tổ chức có thể khám phá được chi tiết từng mối đe doạ và dữ liệu lộ lọt cùng khoanh vùng C2, IOC và các dữ liệu tình báo khác.

Khám phá Threat Intelligence

Các biến thể (1)

Ghi nhận 1 biến thể liên quan đến mã độc này

ID	Số lượng dữ liệu thu thập	Độ tin cậy
`d522c2e...`	30	Chưa rõ

Dữ liệu giới hạn trong 5 biến thể

Để xem nhiều biến thể hơn, tổ chức nên sử dụng các giải pháp chuyên sâu như CyStack Threats Intelligence

Khám phá về CyStack Threats Intelligence

Định dạng log mẫu

1IP: <value>2Country: <value>3City: <value>4Postal: <value>5ISP: <value>6Timezone: <value>7 8Username: <value>9OS: <value>10CPU: <value>11GPU: <value>12HWID: <value>13Current Language: <value>14FileLocation: <value>15Is Elevated: <value>16 17Antivirus:18 19Build:<value>20 21Passwords: <value>22Cookies: <value>23Wallets: <value>24Files: <value>25Credit Cards: <value>26Servers FTP/SSH: <value>27Discord Tokens: <value>28 29Tagged URLs: <value>30Tagged Cookies: <value>31 32Tags Passwords: <value>33 34Tags Cookies: