vi
Ades44Caliber variantStormKitty variantRL Stealer (còn gọi Ades, 44Caliber variant và StormKitty variant) là họ mã độc đánh cắp thông tin. RL Stealer nhắm vào thông tin đăng nhập trình duyệt, ví tiền mã hóa, token phiên Steam/Telegram/Discord, thông tin xác thực của ứng dụng FTP và VPN, nội dung clipboard và ảnh chụp màn hình desktop. Tính đến ngày 11/10/2026, các nghiên cứu của đội ngũ CyStack ghi nhận 2 biến thể phân phối qua 1 kênh, với mức tin cậy định danh trung bình.
Lưu ý: Dữ liệu này chỉ có tính chất tham khảo, phục vụ nghiên cứu an ninh mạng.
CyStack khuyến nghị người dùng không sử dụng các thông tin này nhằm các mục đích bất hợp pháp
Nguyên văn tiếng Anh
RL Stealer is a .NET infostealer derived from the open-source
razexgod/44CALIBER Discord-exfiltration builder. The panel
writes an Information.txt whose body matches 44CALIBER's
upstream SystemInfo.cs writer character-for-character for
the first five sections, then appends a sixth section carrying
HDD: / MAC: / BIOS caption: hardware identifiers that
the upstream does not emit. Each key/value line opens with a
single leading space (invariant from the upstream string
concatenation), and sections are separated by equals-sign
rules.
Family attribution: confidence is medium. A community
stealer-format catalogue documents the format under the RL
Stealer label, the upstream razexgod/44CALIBER GitHub source
code matches the body shape, and public write-ups describe RL
Stealer as a rebranded Ades stealer. Two independent public
sources do not jointly publish the format-to-family mapping,
so the attribution rests on community catalog plus open-source
builder-code confirmation.
Ghi nhận 1 kênh phân phối khác nhau liên quan đến thông tin về mã độc này
Dữ liệu Infostealer chỉ chiếm một phần nhỏ trong các mối đe doạ về đánh cắp dữ liệu hiện đại. Với cấu phần Threats Intelligence trong bộ giải pháp CyStack VulnScan, các tổ chức có thể khám phá được chi tiết từng mối đe doạ và dữ liệu lộ lọt cùng khoanh vùng C2, IOC và các dữ liệu tình báo khác.
| Tên panel | Kênh phân phối | Độ tin cậy |
|---|
| rl******** | Telegram | Trung bình |
Các dữ liệu trong bảng này chỉ mang mục đích tham khảo và là dữ liệu do các nhà nghiên cứu của CyStack tổng hợp. Để xem chi tiết nhằm khoanh vùng, tổ chức nên sử dụng các giải pháp chuyên sâu như CyStack Threats Intelligence
Ghi nhận 2 biến thể liên quan đến mã độc này
| ID | Số lượng dữ liệu thu thập | Độ tin cậy |
|---|---|---|
1c8a415... | 36 | Trung bình |
48d2f4a... | 161 | Trung bình |
Để xem nhiều biến thể hơn, tổ chức nên sử dụng các giải pháp chuyên sâu như CyStack Threats Intelligence
Operating system: <value> PC user: <value> ClipBoard: <value> Launch: <value> Screen resolution: <value> Current time: <value> HWID: <value> CPU: <value> RAM: <value> GPU: <value> IP Geolocation: <value> Log Date: <value> BSSID: <value> HDD: <value> MAC: <value> BIOS caption: <value>
