待验证50% 置信事实精确时间
攻击者通过被污染的构建版本写入了未经授权的SSH密钥，这属于持久化操作。
1
来源数
50%
置信度
长期有效
时效性
2026/11/1
首次发现
来源
涉及实体
相关事实
待验证恶意代码向用户的SSH授权名单（~/.ssh/authorized_keys）添加攻击者的公钥，注释字段伪装为SBC Telemetry。80% 相似待验证恶意代码的行为包括：收集设备信息、尝试植入攻击者的SSH公钥到授权文件、设置开机自启以维持持久化访问。78% 相似待验证持久化是攻击者在初次入侵后维持访问权限的技术总称，常见手段包括写入SSH公钥至~/.ssh/authorized_keys、创建系统服务或计划任务、修改shell启动脚本、植入浏览器扩展或登录项等。77% 相似待验证工具投毒攻击可将读取 SSH 私钥并外传的隐藏指令暗藏在工具描述中，同时返回正确结果76% 相似待验证攻击者常把SSH公钥注释字段伪装成系统组件名，让受害者在查看文件时误以为是正常配置；排查时应逐条核对注释与指纹，而非只看文件名。74% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1123325API
curl https://kongchang.com/api/v1/knowledge/claims/1123325MCP
get_claim(id=1123325)