vi
AL StealerCSALStealer (còn gọi AL Stealer) là biến thể của một họ mã độc đánh cắp thông tin. CSALStealer nhắm vào thông tin đăng nhập trình duyệt, ví tiền mã hóa và thông tin xác thực tài khoản Minecraft và dữ liệu Hypixel Skyblock. Tính đến ngày 11/10/2026, các nghiên cứu của đội ngũ CyStack ghi nhận 1 biến thể phân phối qua 1 kênh, với mức tin cậy định danh trung bình.
Lưu ý: Dữ liệu này chỉ có tính chất tham khảo, phục vụ nghiên cứu an ninh mạng.
CyStack khuyến nghị người dùng không sử dụng các thông tin này nhằm các mục đích bất hợp pháp
Nguyên văn tiếng Anh
CSALStealer is a CyStack-coined identifier for a self-named
AL Stealer log family observed inside APRIL 25 - 19966 LOGS
Telegram packs in DZ_<IP>_<DD-MM-YY>/ victim folders. The
format is Lumma-shaped (dash-prefix YAML list) but carries a
distinct build banner, a different distribution channel, and
lacks Lumma's canonical (sig:UNIX.HEX) signature. The
malware self-identifies as AL Stealer (likely "Additional
Libraries", matching its Telegram channel) and targets
Hypixel Skyblock players via fake Minecraft mods. Family
identification is provisional; no published threat-intel
source attests this specific log template, hence the CS
prefix.
Ghi nhận 1 kênh phân phối khác nhau liên quan đến thông tin về mã độc này
| Tên panel | Kênh phân phối |
|---|
Dữ liệu Infostealer chỉ chiếm một phần nhỏ trong các mối đe doạ về đánh cắp dữ liệu hiện đại. Với cấu phần Threats Intelligence trong bộ giải pháp CyStack VulnScan, các tổ chức có thể khám phá được chi tiết từng mối đe doạ và dữ liệu lộ lọt cùng khoanh vùng C2, IOC và các dữ liệu tình báo khác.
| Độ tin cậy |
|---|
| al******** | Telegram | Trung bình |
Các dữ liệu trong bảng này chỉ mang mục đích tham khảo và là dữ liệu do các nhà nghiên cứu của CyStack tổng hợp. Để xem chi tiết nhằm khoanh vùng, tổ chức nên sử dụng các giải pháp chuyên sâu như CyStack Threats Intelligence
Ghi nhận 1 biến thể liên quan đến mã độc này
| ID | Số lượng dữ liệu thu thập | Độ tin cậy |
|---|---|---|
acc2678... | 26 | Trung bình |
Để xem nhiều biến thể hơn, tổ chức nên sử dụng các giải pháp chuyên sâu như CyStack Threats Intelligence
# Join now: <value> - OS Version: <value>- Local Date: <value>- Time Zone: <value>- Install Date: <value>- Computer: <value>- User: <value>- Domain: <value>- Hostname: <value>- Anti Virus:- HWID: <value>- RAM Size: <value>- CPU Vendor: <value>- CPU Name: <value>- CPU Threads: <value>- CPU Cores: <value>- GPU: <value>- Display resolution: <value> - Clipboard: <value>
