Sản phẩm & Dịch vụSản phẩm & Dịch vụ
Giải phápGiải pháp
Bảng giáBảng giá
Công tyCông ty
Tài liệuTài liệu

PXA Stealer: Phân tích mã độc đánh cắp thông tin

PXA Stealer

Biến thể tên khác:PXAStealer

Infostealer PXA Stealer là gì và đánh cắp những dữ liệu nào?

PXA Stealer (còn gọi PXAStealer) là họ mã độc đánh cắp thông tin. PXA Stealer nhắm vào thông tin đăng nhập trình duyệt, ví tiền mã hóa, token phiên Steam/Telegram/Discord, cấu hình ứng dụng VPN và FTP client và tài liệu khớp với các mẫu tên tệp cụ thể. Tính đến ngày 11/10/2026, các nghiên cứu của đội ngũ CyStack ghi nhận 3 biến thể, với mức tin cậy định danh cao.

Lưu ý: Dữ liệu này chỉ có tính chất tham khảo, phục vụ nghiên cứu an ninh mạng.
CyStack khuyến nghị người dùng không sử dụng các thông tin này nhằm các mục đích bất hợp pháp

Mô tả

Nguyên văn tiếng Anh

PXA Stealer is a Vietnamese-origin info-stealer. Its system_info.txt uses a Vietnamese header (Thông tin hệ thống) and snake_case keys lifted from WMI / Win32 API names, making the fingerprint visually distinctive even before content matches.

Đối chiếu kỹ thuật MITRE ATT&CK

Dữ liệu được cung cấp bởi

Gia tăng hiệu quả rà soát cùng giải pháp theo dõi chuyên nghiệp

Dữ liệu Infostealer chỉ chiếm một phần nhỏ trong các mối đe doạ về đánh cắp dữ liệu hiện đại. Với cấu phần Threats Intelligence trong bộ giải pháp CyStack VulnScan, các tổ chức có thể khám phá được chi tiết từng mối đe doạ và dữ liệu lộ lọt cùng khoanh vùng C2, IOC và các dữ liệu tình báo khác.

Khám phá Threat Intelligence

Các biến thể (3)

Ghi nhận 3 biến thể liên quan đến mã độc này

ID	Số lượng dữ liệu thu thập	Độ tin cậy
`d85d1bf...`	1	Cao
`fb40413...`	108.363	Cao
`ffefe59...`	606	Cao

Dữ liệu giới hạn trong 5 biến thể

Để xem nhiều biến thể hơn, tổ chức nên sử dụng các giải pháp chuyên sâu như CyStack Threats Intelligence

Khám phá về CyStack Threats Intelligence