凭据窃取器与后门的组合意味着两阶段风险：先静默外传密钥，再保留远程控制通道。