vi
redlineredline-extendedRedlineLike Stealer (còn gọi redline và redline-extended) là nhãn nghiên cứu do CyStack đặt cho dấu vết mã độc đánh cắp thông tin. RedlineLike Stealer nhắm vào thông tin đăng nhập trình duyệt, ví tiền mã hóa, token phiên Telegram/Discord và cấu hình ứng dụng FTP và SSH. Tính đến ngày 11/10/2026, các nghiên cứu của đội ngũ CyStack ghi nhận 7 biến thể, với mức tin cậy định danh chưa xác định.
Lưu ý: Dữ liệu này chỉ có tính chất tham khảo, phục vụ nghiên cứu an ninh mạng.
CyStack khuyến nghị người dùng không sử dụng các thông tin này nhằm các mục đích bất hợp pháp
Nguyên văn tiếng Anh
RedLine extended-block log variants. UserInformation.txt files
emitting the canonical Redline Operation System: typo together
with the panel's identity, locale, and hardware fields. Several
Telegram-based affiliate channels rebrand the same RedLine builder
with custom banners (DARKSIDE, ZAPLINE, and similar) while keeping
the underlying field layout intact.
Dữ liệu Infostealer chỉ chiếm một phần nhỏ trong các mối đe doạ về đánh cắp dữ liệu hiện đại. Với cấu phần Threats Intelligence trong bộ giải pháp CyStack VulnScan, các tổ chức có thể khám phá được chi tiết từng mối đe doạ và dữ liệu lộ lọt cùng khoanh vùng C2, IOC và các dữ liệu tình báo khác.
Ghi nhận 7 biến thể liên quan đến mã độc này
| ID | Số lượng dữ liệu thu thập | Độ tin cậy |
|---|---|---|
125ec60... | 1.051.645 | Chưa rõ |
5075536... | 10.983 | Chưa rõ |
7402f6d... | 60 | Chưa rõ |
8f791a8... | 1 | Chưa rõ |
925a271... | 472 | Chưa rõ |
Để xem nhiều biến thể hơn, tổ chức nên sử dụng các giải pháp chuyên sâu như CyStack Threats Intelligence
* Telegram : <value> Country: <value>IP: <value>System Language: <value>Processor: <value>Installed RAM: <value>Operation System: <value>Graphics card: <value>Computer Name: <value>Domain Name: <value>MachineID: <value>Product Key:User Name: <value>Admin Group: <value>Integrity: <value>TimeZone: <value>UserLanguage: <value>Keyboard Language: <value>Display Resolution: <value>
