vi
WhiteSnake StealerWhiteSnake (còn gọi WhiteSnake Stealer) là họ mã độc đánh cắp thông tin hoạt động theo mô hình MaaS. WhiteSnake nhắm vào thông tin đăng nhập trình duyệt, ví tiền mã hóa, token phiên Steam/Telegram/Discord, mã 2FA và thông tin xác thực của ứng dụng email và FTP. Tính đến ngày 11/10/2026, các nghiên cứu của đội ngũ CyStack ghi nhận 1 biến thể, với mức tin cậy định danh cao.
Lưu ý: Dữ liệu này chỉ có tính chất tham khảo, phục vụ nghiên cứu an ninh mạng.
CyStack khuyến nghị người dùng không sử dụng các thông tin này nhằm các mục đích bất hợp pháp
Nguyên văn tiếng Anh
WhiteSnake Stealer logs. Post-2024 builds emit a PC_info.txt
beginning with an emoji-prefixed 🖥Computer info: section and
containing the system, user, and time values together with
later sections covering installed software and network state.
Distributed via Telegram aggregator channels (BRADMAX-style
redistributors) and via a MaaS subscription model.
Dữ liệu Infostealer chỉ chiếm một phần nhỏ trong các mối đe doạ về đánh cắp dữ liệu hiện đại. Với cấu phần Threats Intelligence trong bộ giải pháp CyStack VulnScan, các tổ chức có thể khám phá được chi tiết từng mối đe doạ và dữ liệu lộ lọt cùng khoanh vùng C2, IOC và các dữ liệu tình báo khác.
Ghi nhận 1 biến thể liên quan đến mã độc này
| ID | Số lượng dữ liệu thu thập | Độ tin cậy |
|---|---|---|
a444692... | 105.983 | Cao |
Để xem nhiều biến thể hơn, tổ chức nên sử dụng các giải pháp chuyên sâu như CyStack Threats Intelligence
🖥Computer info:System: <value>Computer name: <value>User name: <value>System time: <value>CPU: <value>GPU: <value>RAM: <value>HWID: <value> 🛡Security:Installed antivirus: <value>Started as admin: <value> 📡Whois:IP: <value>Country: <value>City: <value>Region: <value>Internet provider: <value>
