待验证50% 置信事实精确时间

恶意代码收集主机名、用户名、操作系统类型、Gate邮箱、公网IP等信息并外发。

1

来源数

50%

置信度

短期 (~14 天)

时效性

2026/10/31

首次发现

有效期至：2026/11/14

来源

Cursor官方插件被调包：Claude Code扩展暗藏SSH后门

相关事实

待验证恶意代码扫描用户环境变量中最多超过40个标签，筛选名称类似密钥、令牌、密码、云账号的条目。70% 相似待验证攻陷指标（IOC）指系统或网络中发现的、可用于判断遭受入侵的技术痕迹，常见形式包括恶意IP地址、域名、文件哈希值、异常注册表键值等70% 相似待验证黑产从业者通过数据泄露库获取真实姓名、地址、电话等信息，冒用他人身份完成Nextdoor的地址验证流程。68% 相似待验证被盗密码的来源包括数据泄露、钓鱼攻击、恶意软件窃取以及暗网市场售卖的凭证数据库68% 相似待验证恶意代码的行为包括：收集设备信息、尝试植入攻击者的SSH公钥到授权文件、设置开机自启以维持持久化访问。68% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/1118944

API

curl https://kongchang.com/api/v1/knowledge/claims/1118944

MCP

get_claim(id=1118944)