部分验证65% 置信事实精确时间
本次事件中反向隧道大多数情况下未能打通，因为开启SSH服务需要管理员权限，加上恶意代码自身存在编写错误。
3
来源数
65%
置信度
短期 (~14 天)
时效性
2026/10/31
首次发现
有效期至：2026/11/14
来源
相关事实
待验证SSH出站隧道可绕过防火墙和NAT对入站流量的拦截，攻击者通过写入~/.ssh/authorized_keys实现持久化登录。73% 相似待验证SSH 客户端会拒绝使用 group 或 other 权限位开放的密钥文件（权限不得宽于 600），否则视为不安全并终止连接69% 相似待验证该恶意扩展并非Anthropic开发却由官方账号分发，属于供应链妥协；载荷试图植入持久化SSH后门、窃取主机名、用户名、架构与公网IP等信息并写入授权密钥，多数机器因无权限开启服务而失败。68% 相似待验证恶意代码的行为包括：收集设备信息、尝试植入攻击者的SSH公钥到授权文件、设置开机自启以维持持久化访问。67% 相似待验证SSH在系统启动阶段崩溃、磁盘加密需手动解锁或需修改BIOS/UEFI设置时无法连接67% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1118951API
curl https://kongchang.com/api/v1/knowledge/claims/1118951MCP
get_claim(id=1118951)