vi
Nexus StealerNexus (còn gọi Nexus Stealer) là họ mã độc đánh cắp thông tin. Nexus nhắm vào tên người dùng, tên máy và các định danh máy, phiên bản Windows và ngôn ngữ hệ điều hành, thông tin kiểm kê CPU, GPU và bộ nhớ và địa chỉ IP và vị trí địa lý theo quốc gia. Tính đến ngày 11/10/2026, các nghiên cứu của đội ngũ CyStack đánh giá mức tin cậy định danh trung bình.
Lưu ý: Dữ liệu này chỉ có tính chất tham khảo, phục vụ nghiên cứu an ninh mạng.
CyStack khuyến nghị người dùng không sử dụng các thông tin này nhằm các mục đích bất hợp pháp
Nguyên văn tiếng Anh
Nexus is a small C++ Windows info-stealer sold on the
exploit.in Russian-language crime forum for around $100 per
build with free updates. The first technical
reverse-engineering write-up describes a stub of roughly 460
KB that queries SOFTWARE\Microsoft\Windows NT\CurrentVersion
for the Windows version, and writes the small set of harvested
attributes into a HWID-named staging directory before exfil.
The on-disk Information.txt carries a six-line box-drawing
ASCII banner spelling NEXUS, a flat Key: Value system block,
and a trailer with the Russian Тема с отзывами: ("Reviews
thread:") zelenka.guru / Lolzteam link plus the seller's TOX
and JABBER contact addresses (NEXUSDEVELOPER@EXPLOIT.IN and
NEXUSSUPPORT@EXPLOIT.IN).
Public infection-telemetry research counts Nexus as one of
four distinct families observed across a 50,000-device sample
of 2025 infections, attributing roughly 2% of the sample to
this family. The specific Information.txt layout fingerprint
is not yet directly quoted in any public deep-dive, so family
attribution rests on the JABBER self-identification literal
and an independent technical match.
Dữ liệu Infostealer chỉ chiếm một phần nhỏ trong các mối đe doạ về đánh cắp dữ liệu hiện đại. Với cấu phần Threats Intelligence trong bộ giải pháp CyStack VulnScan, các tổ chức có thể khám phá được chi tiết từng mối đe doạ và dữ liệu lộ lọt cùng khoanh vùng C2, IOC và các dữ liệu tình báo khác.
