MeltStealer

Biến thể tên khác:melt-stealerMelt Stealer

Infostealer MeltStealer là gì và đánh cắp những dữ liệu nào?

MeltStealer (còn gọi melt-stealer và Melt Stealer) là họ mã độc đánh cắp thông tin. MeltStealer nhắm vào thông tin đăng nhập trình duyệt, ví tiền mã hóa, token phiên Steam/Discord, dữ liệu thẻ tín dụng, cấu hình ứng dụng khách VPN, thông tin xác thực mạng Wi-Fi, Product key Windows, ảnh chụp màn hình, ảnh chụp từ webcam, Danh sách tiến trình và các giá trị registry được chọn lọc và dấu vân tay hệ thống (CPU, RAM, phiên bản hệ điều hành, IP, ISP, ASN). Tính đến ngày 11/10/2026, các nghiên cứu của đội ngũ CyStack ghi nhận 1 biến thể, với mức tin cậy định danh cao.

Lưu ý: Dữ liệu này chỉ có tính chất tham khảo, phục vụ nghiên cứu an ninh mạng.
CyStack khuyến nghị người dùng không sử dụng các thông tin này nhằm các mục đích bất hợp pháp

Mô tả

Nguyên văn tiếng Anh

MeltStealer is an open-source C# data-extraction tool maintained at github.com/Vorolski/melt-stealer. The builder packs a Telegram bot API token plus chat ID and exfiltrates harvested data through the Telegram Bot API. Public sandbox databases track the family with documented behaviours: credential theft from web browsers, system-information collection (Windows installation date, computer name, machine GUID, environment values), and general data exfiltration.

The harvest scope per the project README covers passwords and cookies, credit cards, cryptocurrency wallets and mnemonics, browser extensions, Wi-Fi networks, gaming session tokens (Steam, Minecraft), VPN configurations, Discord tokens, screenshots and webcam captures, process lists, and registry information. The panel-side Information.txt opens with the verbatim 📋 MeltStealer - Report: clipboard-emoji banner and ships a 15-field emoji-prefixed identity block (Date / System / Username / CompName / CPU / RAM / IP / Location / Zip Code / Coordinates / Timezone / ISP / Organization / AS) plus six section blocks (Browsers / Software / Device / File Grabber / Domains info / Installation) with U+221F right-angle-arrow sub-items per section.

Đối chiếu kỹ thuật MITRE ATT&CK

Dữ liệu được cung cấp bởi

Gia tăng hiệu quả rà soát cùng giải pháp theo dõi chuyên nghiệp

Dữ liệu Infostealer chỉ chiếm một phần nhỏ trong các mối đe doạ về đánh cắp dữ liệu hiện đại. Với cấu phần Threats Intelligence trong bộ giải pháp CyStack VulnScan, các tổ chức có thể khám phá được chi tiết từng mối đe doạ và dữ liệu lộ lọt cùng khoanh vùng C2, IOC và các dữ liệu tình báo khác.

Khám phá Threat Intelligence

Các biến thể (1)

Ghi nhận 1 biến thể liên quan đến mã độc này

ID	Số lượng dữ liệu thu thập	Độ tin cậy
`209de6a...`	5	Cao

Dữ liệu giới hạn trong 5 biến thể

Để xem nhiều biến thể hơn, tổ chức nên sử dụng các giải pháp chuyên sâu như CyStack Threats Intelligence

Khám phá về CyStack Threats Intelligence

Định dạng log mẫu

1📋 MeltStealer - Report:2📅 Date: <value>3💻 System: <value>4👤 Username: <value>5🖥️ CompName: <value>6🧠 CPU: <value>7💾 RAM: <value>8🌐 IP: <value>9🗺️ Location: <value>10📮 Zip Code: <value>11🧭 Coordinates: <value>12⏰ Timezone: <value>13🔌 ISP: <value>14🏢 Organization: <value>15🔧 AS: <value>16 17🌐 Browsers:18   ∟ Passwords: <value>19   ∟ Cookies: <value>20   ∟ AutoFill: <value>21   ∟ History: <value>22   ∟ Bookmarks: <value>23   ∟ Downloads: <value>24   ∟ Extensions: <value>25💿 Software:26🔌 Device:27📁 File Grabber:28🔍 Domains info:29⚙️ Installation: