待验证50% 置信事实精确时间
信息窃取木马会窃取浏览器保存的密码、Cookie、加密货币钱包私钥及会话令牌
1
来源数
50%
置信度
长期有效
时效性
2026/9/11
首次发现
来源
涉及实体
相关事实
待验证安全研究人员多次发现流行的IDE破解工具中捆绑了信息窃取木马（如RedLine Stealer、Raccoon Stealer），能够提取浏览器密码、加密货币钱包私钥、SSH密钥及AWS Access Key、GitHub Token等开发凭证74% 相似待验证被窃取的密钥被编码成数组形式伪装成正常数据外泄，可规避基于正则表达式的密钥泄露检测工具如GitHub Secret Scanning或TruffleHog73% 相似待验证该攻击是一次会话劫持攻击（Session Grabber），攻击者通过窃取浏览器会话Cookie绕过密码验证直接接管账户73% 相似待验证信息窃取木马如RedLine、Raccoon、Vidar等收集凭证，并在暗网市场中以日志（logs）形式按条出售72% 相似待验证封装安装包常见的恶意植入手段包括键盘记录器、后台挖矿程序和凭证窃取模块（扫描浏览器Cookie、本地密码管理文件和SSH密钥）72% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/905646API
curl https://kongchang.com/api/v1/knowledge/claims/905646MCP
get_claim(id=905646)