Infostealer Phantom Stealer là gì và đánh cắp những dữ liệu nào?
Phantom Stealer (còn gọi Phantom Stealer và Phantom stealer v2.0) là họ mã độc đánh cắp thông tin hoạt động theo mô hình MaaS. Phantom Stealer nhắm vào thông tin đăng nhập trình duyệt, ví tiền mã hóa, token phiên Telegram/Discord, trích xuất khóa sản phẩm (product key) Windows, chụp ảnh màn hình desktop, tổng hợp nhận diện tên miền thuộc lĩnh vực ngân hàng / tiền điện tử / nội dung người lớn, kiểm kê phần cứng hệ thống (CPU, GPU, RAM, màn hình, webcam, nguồn điện) và thông tin mạng (gateway, IP nội bộ, IP bên ngoài). Tính đến ngày 11/10/2026, các nghiên cứu của đội ngũ CyStack ghi nhận 3 biến thể phân phối qua 2 kênh, với mức tin cậy định danh cao.
