待验证50% 置信观点精确时间
多数大规模数据窃取并非单纯依赖外部漏洞，而是借助被滥用的合法凭证或过度授权账户实现的横向移动。
1
来源数
50%
置信度
长期有效
时效性
2026/10/28
首次发现
来源
涉及实体
相关事实
待验证被盗密码的来源包括数据泄露、钓鱼攻击、恶意软件窃取以及暗网市场售卖的凭证数据库80% 相似待验证绝大多数成功的数据泄露事件都涉及人为因素，如钓鱼邮件、弱密码、社会工程学攻击74% 相似待验证大多数大规模加密货币盗窃并非来自私钥泄露，而是智能合约代码本身存在的逻辑缺陷74% 相似待验证信息窃取木马（Infostealer）是一种以窃取用户凭证、会话令牌、浏览器保存的密码、cookie、加密钱包等敏感数据为主要目标的恶意软件，通常不会加密或破坏文件，而是静默地将数据外传至攻击者控制的C2服务器。74% 相似待验证信息窃取木马会窃取浏览器保存的密码、Cookie、加密货币钱包私钥及会话令牌73% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1109445API
curl https://kongchang.com/api/v1/knowledge/claims/1109445MCP
get_claim(id=1109445)