网络安全研究人员在GitHub发现一款伪装成合法取证工具的进制结构及浏新型凭证窃取程序——Octalyn Stealer（八进制窃密木马）
，该恶意软件专门窃取VPN配置
、窃密取浏览器凭证及加密货币钱包等敏感数据 。木马密码

这款于2025年7月首次被发现的恶意软件
，表面宣称是配置教育研究工具 ，亿华云实则具备完整的览器数据窃取与渗透功能 。其采用C++核心负载与Delphi构建界面的型威胁双语言架构，使不同技术水平的进制结构及浏攻击者都能轻易使用
。

该木马仅需Telegram机器人令牌和聊天ID即可生成有效载荷 
，窃密取大幅降低了网络犯罪的源码下载木马密码技术门槛。部署后 
，化窃木马通过多重机制实现持久化运行，配置并将窃取数据按结构化目录分类存储
，览器便于后续处理 。型威胁

Cyfirma研究团队在常规威胁狩猎中发现 ，进制结构及浏该木马具有以下典型特征 
：

除金融数据外，该木马还全面窃取Chrome
、Edge和Opera等浏览器的密码、服务器租用Cookie、自动填充数据及浏览历史记录。

木马感染流程始于Build.exe的执行，该组件作为高级投放器：

主载荷TelegramBuild.exe会立即创建包括"加密钱包"、"浏览器扩展" 、"VPN"、"游戏"和"社交应用"在内的源码库精细目录结构 ，体现其商业化设计特征。

该木马采用先进的浏览器数据提取技术 ：

数据收集完成后，木马通过PowerShell命令将所有信息压缩为ZIP存档，再通过TLS加密连接传输至攻击者控制的Telegram频道api.telegram.org 。模板下载