vi
CSMSKDateStealer là nhãn nghiên cứu do CyStack đặt cho dấu vết mã độc đánh cắp thông tin. CSMSKDateStealer nhắm vào thông tin đăng nhập trình duyệt, ví tiền mã hóa và thông tin kiểm kê phần cứng và ngôn ngữ/vùng của hệ thống. Tính đến ngày 11/10/2026, các nghiên cứu của đội ngũ CyStack đánh giá mức tin cậy định danh chưa xác định.
Lưu ý: Dữ liệu này chỉ có tính chất tham khảo, phục vụ nghiên cứu an ninh mạng.
CyStack khuyến nghị người dùng không sử dụng các thông tin này nhằm các mục đích bất hợp pháp
Nguyên văn tiếng Anh
CSMSKDateStealer is a CyStack-coined identifier for an
info-stealer information.txt whose opening line is an exfil
timestamp suffixed with MSK (Moscow Standard Time). The file
is a flat Key: Value block: short 16-hex Machine UUID, a
Machine: <hostname>/<user> slash-suffix identity, hardware
fields, a localised Local Time: <date> (UTC+<offset>) <city>
clock, a geolocation block keyed on the ip-api.com JSON shape
(CountryCode, Region Name, IP Timezone), and a
wallet-extension enumerator that maps wallet names to
%USERPROFILE% paths with right-arrow padding (MetaMask -> ...).
Family attribution is provisional. The victim-profile field set overlaps with Snake Keylogger's publicly documented host profile, but Snake Keylogger's documented exfiltration is an SMTP / FTP / Telegram message body, not a standalone info.txt with a wallet-enumerator block. No public source maps this exact shape to a named family.
Dữ liệu Infostealer chỉ chiếm một phần nhỏ trong các mối đe doạ về đánh cắp dữ liệu hiện đại. Với cấu phần Threats Intelligence trong bộ giải pháp CyStack VulnScan, các tổ chức có thể khám phá được chi tiết từng mối đe doạ và dữ liệu lộ lọt cùng khoanh vùng C2, IOC và các dữ liệu tình báo khác.
