Sản phẩm & Dịch vụSản phẩm & Dịch vụ
Giải phápGiải pháp
Bảng giáBảng giá
Công tyCông ty
Tài liệuTài liệu

CSRFDStealer

Biến thể tên khác:RFD banner UserInformation.txt@BRADMAX_CLOUD FileGrabber sample

Infostealer CSRFDStealer là gì và đánh cắp những dữ liệu nào?

CSRFDStealer (còn gọi RFD banner UserInformation.txt và @BRADMAX_CLOUD FileGrabber sample) là nhãn nghiên cứu do CyStack đặt cho dấu vết mã độc đánh cắp thông tin. CSRFDStealer nhắm vào dấu vết phần cứng máy và hệ điều hành (CPU, RAM, phiên bản Windows, thời gian hoạt động), đường dẫn AppData và Temp phục vụ thu thập thông tin xác thực ở giai đoạn sau và tên tài khoản người dùng và danh tính miền. Tính đến ngày 11/10/2026, các nghiên cứu của đội ngũ CyStack ghi nhận 1 kênh phân phối, với mức tin cậy định danh chưa xác định.

Lưu ý: Dữ liệu này chỉ có tính chất tham khảo, phục vụ nghiên cứu an ninh mạng.
CyStack khuyến nghị người dùng không sử dụng các thông tin này nhằm các mục đích bất hợp pháp

Mô tả

Nguyên văn tiếng Anh

CSRFDStealer is a CyStack-coined identifier for an emoji-prefixed FileGrabber/UserInformation.txt shape distributed through the @BRADMAX_CLOUD redistributor portfolio. The file opens with a canonical <================[ User Info ]>================> section header followed by an operator tag literal <================RFD================> on the next line, then a blank line, then a 17-line emoji-prefixed <emoji> <Key>: <Value> field block.

Field values place the runtime in JavaScript / Node.js: Type: Windows_NT is os.type(), Arch: x64 is os.arch(), Release: 10.0.19044 is os.release(), Processors: <count> is os.cpus().length. The label flip between Host name (which carries the canonical computer name from os.hostname()) and PC Name (which carries the Windows account name from process.env.USERNAME) is consistent with a NodeJS or Electron stealer template. The body matches structural features of the documented NodeJS / Electron stealer category (NOVABLIGHT, Celestial Stealer, Mercurial), but no public reporting quotes a field-layout match for this exact layout, so family attribution is provisional.

Operator panels & Kênh phân phối

Dữ liệu được cung cấp bởi

Gia tăng hiệu quả rà soát cùng giải pháp theo dõi chuyên nghiệp

Dữ liệu Infostealer chỉ chiếm một phần nhỏ trong các mối đe doạ về đánh cắp dữ liệu hiện đại. Với cấu phần Threats Intelligence trong bộ giải pháp CyStack VulnScan, các tổ chức có thể khám phá được chi tiết từng mối đe doạ và dữ liệu lộ lọt cùng khoanh vùng C2, IOC và các dữ liệu tình báo khác.

Khám phá Threat Intelligence

Tên panel	Kênh phân phối	Độ tin cậy
—	Telegram	Chưa rõ

CSRFDStealer: Phân tích mã độc