待验证50% 置信事实精确时间

Infostealer的典型传播渠道包括钓鱼邮件附件、伪装成破解软件的安装包、恶意广告（malvertising）以及供应链攻击。

1

来源数

50%

置信度

长期有效

时效性

2026/10/17

首次发现

来源

窃密木马盯上AI编程助手：.claude.json与config.toml成新目标

涉及实体

Infostealerconcept

相关事实

待验证涉事广告技术公司将间谍软件公司提供的攻击载荷包装为广告素材，通过 ad exchange 投放至目标用户可能访问的网站。71% 相似待验证自动化批量发帖伪造社区信号会触发平台反垃圾机制，导致品牌被标记为spam来源，损害可信度69% 相似待验证入站邮件或Webhook来自公开互联网，属于不可信输入，会带来提示注入风险69% 相似待验证2018年的研究发现多款主流邮件客户端存在向第三方营销平台泄露用户邮件内容的行为67% 相似待验证钓鱼特指攻击者伪装成可信实体，通过伪造的通信渠道骗取账号、密码或支付信息；当载体是短信时，业界通常称之为短信钓鱼（Smishing）。67% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/1050767

API

curl https://kongchang.com/api/v1/knowledge/claims/1050767

MCP

get_claim(id=1050767)