Sản phẩm & Dịch vụSản phẩm & Dịch vụ
Giải phápGiải pháp
Bảng giáBảng giá
Công tyCông ty
Tài liệuTài liệu

Santa Stealer: Phân tích mã độc đánh cắp thông tin

SantaStealer

Biến thể tên khác:Santa StealerBluelineStealer

Infostealer SantaStealer là gì và đánh cắp những dữ liệu nào?

SantaStealer (còn gọi Santa Stealer và BluelineStealer) là họ mã độc đánh cắp thông tin hoạt động theo mô hình MaaS. SantaStealer nhắm vào thông tin đăng nhập trình duyệt, ví tiền mã hóa, token phiên Steam/Telegram/Discord, dữ liệu thẻ tín dụng đã lưu trên trình duyệt, tài liệu khớp với danh sách bộ lọc của mô-đun thu thập tệp và ảnh chụp màn hình desktop. Tính đến ngày 23/10/2026, các nghiên cứu của đội ngũ CyStack ghi nhận 1 biến thể phân phối qua 1 kênh, với mức tin cậy định danh cao.

Lưu ý: Dữ liệu này chỉ có tính chất tham khảo, phục vụ nghiên cứu an ninh mạng.
CyStack khuyến nghị người dùng không sử dụng các thông tin này nhằm các mục đích bất hợp pháp

Mô tả

Nguyên văn tiếng Anh

SantaStealer is a malware-as-a-service info-stealer first publicly documented in December 2025. The operation is a rebrand of an earlier project named BluelineStealer; the SantaStealer brand is the operator-side relaunch ahead of an end-of-year launch push. The researchers obtained samples and access to the affiliate web panel, and identified a Russian-speaking developer. Pricing is Basic at $175 per month and Premium at $300 per month, advertised on Telegram and hacker forums.

The malware runs 14 data-collection modules in parallel threads (browser passwords, cookies, history, credit cards, Telegram / Discord / Steam sessions, crypto wallet apps and browser extensions, document grabber, desktop screenshots). Collected data is written to memory, archived into a Log.zip file in %TEMP%, split into 10 MB chunks, and exfiltrated over unencrypted HTTP to a hardcoded C2 IP on port 6767. The malware self-advertises through the Telegram channel t.me/SantaStealer, which is also embedded verbatim in every artifact the malware writes.

Operator panels & Kênh phân phối

Ghi nhận 1 kênh phân phối khác nhau liên quan đến thông tin về mã độc này

Dữ liệu được cung cấp bởi

Gia tăng hiệu quả rà soát cùng giải pháp theo dõi chuyên nghiệp

Dữ liệu Infostealer chỉ chiếm một phần nhỏ trong các mối đe doạ về đánh cắp dữ liệu hiện đại. Với cấu phần Threats Intelligence trong bộ giải pháp CyStack VulnScan, các tổ chức có thể khám phá được chi tiết từng mối đe doạ và dữ liệu lộ lọt cùng khoanh vùng C2, IOC và các dữ liệu tình báo khác.

Khám phá Threat Intelligence

Các biến thể (1)

Ghi nhận 1 biến thể liên quan đến mã độc này

ID	Số lượng dữ liệu thu thập	Độ tin cậy
`e8de83d...`	2	Cao

Dữ liệu giới hạn trong 5 biến thể

Để xem nhiều biến thể hơn, tổ chức nên sử dụng các giải pháp chuyên sâu như CyStack Threats Intelligence

Khám phá về CyStack Threats Intelligence