vi
CSWmicDumpStealer là nhãn nghiên cứu do CyStack đặt cho dấu vết mã độc đánh cắp thông tin. CSWmicDumpStealer nhắm vào thông tin phần cứng hệ thống và ngôn ngữ/khu vực, cấu hình mạng và chi tiết bộ điều hợp mạng và số sê-ri BIOS / bo mạch chủ / ổ đĩa. Tính đến ngày 11/10/2026, các nghiên cứu của đội ngũ CyStack ghi nhận 1 biến thể, với mức tin cậy định danh chưa xác định.
Lưu ý: Dữ liệu này chỉ có tính chất tham khảo, phục vụ nghiên cứu an ninh mạng.
CyStack khuyến nghị người dùng không sử dụng các thông tin này nhằm các mục đích bất hợp pháp
Nguyên văn tiếng Anh
CSWmicDumpStealer is a CyStack-coined identifier for a
snake_case system_info.txt panel observed inside !! 2026 JAN.part01.rar aggregator packs distributed via Telegram log
channels. Per-victim folders follow a
<id>_<2-hex>_<ip>_<DD-MM-YY>/system_info.txt layout. The
body opens with an uppercase === SYSTEM INFORMATION ===
header and is composed of snake_case key: value lines where
many of the values are raw stdout from Windows command-line
tools: wmic baseboard get, wmic bios get, wmic memorychip get, wmic memphysical get, wmic diskdrive get, wmic computersystem get, wmic path Win32_VideoController get,
wmic os get LastBootUpTime, plus ipconfig /all and ver.
The fixed-width WMIC tabular output is captured verbatim, with
the column-header row sitting on the same line as the field
key.
The snake_case naming convention plus the "shell out to wmic
and stash the stdout" pattern strongly suggests a Python-based
stealer (subprocess.check_output("wmic ...") shape) but no
surveyed Python-stealer write-up (Inf0s3c, XillenStealer,
Akira, ExelaStealer, BlankGrabber) documents this exact field
set.
Family attribution is provisional pending a published
threat-intel mapping for this layout. Public reporting plus
public stealer-format catalogues do not document a family
using this exact snake_case field set. The CSWmicDumpStealer
literal preserves the panel's most distinctive trait (raw WMIC
stdout dumped into snake_case fields) as the suffix; rename
the CyStack tracking name if a public writeup later identifies the
underlying builder.
Dữ liệu Infostealer chỉ chiếm một phần nhỏ trong các mối đe doạ về đánh cắp dữ liệu hiện đại. Với cấu phần Threats Intelligence trong bộ giải pháp CyStack VulnScan, các tổ chức có thể khám phá được chi tiết từng mối đe doạ và dữ liệu lộ lọt cùng khoanh vùng C2, IOC và các dữ liệu tình báo khác.
Ghi nhận 1 biến thể liên quan đến mã độc này
| ID | Số lượng dữ liệu thu thập | Độ tin cậy |
|---|---|---|
b56df7c... | 148 | Chưa rõ |
Để xem nhiều biến thể hơn, tổ chức nên sử dụng các giải pháp chuyên sâu như CyStack Threats Intelligence
cpu_cores: <value>motherboard_info: <value> os_build: <value>mac_addresses: <value>memory_slots: <value> os_version: <value>bios_info: <value> last_boot_time: <value> ram: <value>local_ips: <value>public_ip: <value>computer_name: <value>cpu: <value>ram_total: <value>gpu_info: <value> user_domain: <value>ram_modules: <value> os: <value>cpu_count: <value>username: <value>disk_info: <value> network_config_full: Ethernet adapter Ethernet: cpu_info: <value>computer_model: <value>
