vi
CSX3zeroBotStealer là nhãn nghiên cứu do CyStack đặt cho dấu vết mã độc đánh cắp thông tin. CSX3zeroBotStealer nhắm vào thông tin đăng nhập trình duyệt, ví tiền mã hóa và Danh mục phần cứng hệ thống và thông tin địa lý (khối định danh theo từng nạn nhân). Tính đến ngày 11/10/2026, các nghiên cứu của đội ngũ CyStack ghi nhận 1 kênh phân phối, với mức tin cậy định danh chưa xác định.
Lưu ý: Dữ liệu này chỉ có tính chất tham khảo, phục vụ nghiên cứu an ninh mạng.
CyStack khuyến nghị người dùng không sử dụng các thông tin này nhằm các mục đích bất hợp pháp
Nguyên văn tiếng Anh
CSX3zeroBotStealer is a CyStack-coined identifier for the
panel behind the t.me/x3zeroBot Telegram bot. The
panel writes an Information.txt that opens with a
three-zero ASCII banner (Unicode box-drawing rendition
of the operator's ０００ FULLWIDTH DIGIT ZERO display
name), pins the Info: t.me/x3zeroBot operator handle
at the top, and emits four fifteen-dash-separated
blocks: build identity (Build ID:), geo / device
identity (HWID:, IP Address:, Log Date:,
Country:, City:, Coordinates: lat/lng pair),
hardware (Username:, OS: composite pipe-separated
triple, Screen: slash-separated resolution, CPU:,
GPU:, RAM:), and per-category counts (Cookies:,
Passwords:, Crypto:).
Observed inside a @bugatti_cloud multi-family aggregator
archive (____Bugatti____Private_Cloud 22.07 .part01.rar)
at [<CC>] <32-hex-HWID> [<DD-MM-YYYY HH-MM-SS>]/ Information.txt victim folders. Family attribution is
provisional pending a published threat-intel mapping
for this panel; the surveyed CTI corpus and community
catalogues (MalBeacon what-is-this-stealer, deepdarkCTI,
Malpedia, RussianPanda) do not attest an x3zero /
x3zeroBot operator.
Dữ liệu Infostealer chỉ chiếm một phần nhỏ trong các mối đe doạ về đánh cắp dữ liệu hiện đại. Với cấu phần Threats Intelligence trong bộ giải pháp CyStack VulnScan, các tổ chức có thể khám phá được chi tiết từng mối đe doạ và dữ liệu lộ lọt cùng khoanh vùng C2, IOC và các dữ liệu tình báo khác.
Ghi nhận 1 kênh phân phối khác nhau liên quan đến thông tin về mã độc này
| Tên panel | Kênh phân phối | Độ tin cậy |
|---|---|---|
| — | Telegram | Chưa rõ |
Các dữ liệu trong bảng này chỉ mang mục đích tham khảo và là dữ liệu do các nhà nghiên cứu của CyStack tổng hợp. Để xem chi tiết nhằm khoanh vùng, tổ chức nên sử dụng các giải pháp chuyên sâu như CyStack Threats Intelligence
