待验证50% 置信事实精确时间
该扩展运行后执行了收集系统详细信息、读取用户git邮箱地址、枚举环境变量名称、尝试添加攻击者控制的SSH密钥、打开反向隧道、设置辅助驻留机制等操作。
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/11/1
首次发现
有效期至：2027/1/30
来源
涉及实体
相关事实
待验证恶意扩展会收集主机名、用户名、系统架构和公网 IP，并向授权文件写入攻击者邮箱以建立反向隧道后门。78% 相似待验证恶意代码的行为包括：收集设备信息、尝试植入攻击者的SSH公钥到授权文件、设置开机自启以维持持久化访问。73% 相似待验证持久化是攻击者在初次入侵后维持访问权限的技术总称，常见手段包括写入SSH公钥至~/.ssh/authorized_keys、创建系统服务或计划任务、修改shell启动脚本、植入浏览器扩展或登录项等。70% 相似待验证工具投毒攻击可将读取 SSH 私钥并外传的隐藏指令暗藏在工具描述中，同时返回正确结果70% 相似待验证攻击者获得Monorepo仓库访问权限后往往可以同时接触到多个产品线源码、内嵌的API密钥与服务账户凭证、CI/CD流水线配置及基础设施即代码文件67% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1123388API
curl https://kongchang.com/api/v1/knowledge/claims/1123388MCP
get_claim(id=1123388)