Sản phẩm & Dịch vụSản phẩm & Dịch vụ
Giải phápGiải pháp
Bảng giáBảng giá
Công tyCông ty
Tài liệuTài liệu

CSTxtFilesPartStealer

Biến thể tên khác:Arabic TXT Files Part Telegram manifestعدد الملفات file-count emoji panel

Infostealer CSTxtFilesPartStealer là gì và đánh cắp những dữ liệu nào?

CSTxtFilesPartStealer (còn gọi Arabic TXT Files Part Telegram manifest và عدد الملفات file-count emoji panel) là nhãn nghiên cứu do CyStack đặt cho dấu vết mã độc đánh cắp thông tin. CSTxtFilesPartStealer nhắm vào địa chỉ IP công khai của nạn nhân (trong dòng `🌍 IP:`), số lượng tệp đã thu thập được của từng nạn nhân (trong dòng tiếng Ả Rập) và chỉ số phân đoạn của từng nạn nhân (`Part <N>` trong dòng tiêu đề). Tính đến ngày 11/10/2026, các nghiên cứu của đội ngũ CyStack ghi nhận 1 biến thể, với mức tin cậy định danh chưa xác định.

Lưu ý: Dữ liệu này chỉ có tính chất tham khảo, phục vụ nghiên cứu an ninh mạng.
CyStack khuyến nghị người dùng không sử dụng các thông tin này nhằm các mục đích bất hợp pháp

Mô tả

Nguyên văn tiếng Anh

CSTxtFilesPartStealer is a CyStack-coined identifier for an Arabic-language Telegram-bot manifest panel that ships as a three-line Information.txt victim file. Observed inside !! 2025 JULY.part001.rar at [<CC>]<ip>/Information.txt victim files.

The body carries three emoji-prefixed lines: a 📁 TXT Files | Part <N> partition header, a 🌍 IP: <ipv4> victim public IP line, and a 📦 عدد الملفات: <count> Arabic file-count line. The Arabic literal عدد الملفات reads as Number of files and is the panel's developer-side label, indicating the operator is Arabic-speaking. The Part <N> suffix on the header is a per-victim upload-batch identifier the panel emits when it splits a larger pack across multiple partitions.

Family attribution is provisional pending a published threat-intel mapping for this layout. The general Telegram-bot exfiltration shape is broadly documented, but no public source ties the Arabic file-count literal and the TXT Files | Part <N> partition convention to a specific named family.

Đối chiếu kỹ thuật MITRE ATT&CK

Dữ liệu được cung cấp bởi

Gia tăng hiệu quả rà soát cùng giải pháp theo dõi chuyên nghiệp

Dữ liệu Infostealer chỉ chiếm một phần nhỏ trong các mối đe doạ về đánh cắp dữ liệu hiện đại. Với cấu phần Threats Intelligence trong bộ giải pháp CyStack VulnScan, các tổ chức có thể khám phá được chi tiết từng mối đe doạ và dữ liệu lộ lọt cùng khoanh vùng C2, IOC và các dữ liệu tình báo khác.

Khám phá Threat Intelligence

Các biến thể (1)

Ghi nhận 1 biến thể liên quan đến mã độc này

ID	Số lượng dữ liệu thu thập	Độ tin cậy
`3d2b017...`	5	Chưa rõ

Dữ liệu giới hạn trong 5 biến thể

Để xem nhiều biến thể hơn, tổ chức nên sử dụng các giải pháp chuyên sâu như CyStack Threats Intelligence

Khám phá về CyStack Threats Intelligence

CSTxtFilesPartStealer: Phân tích mã độc