待验证50% 置信事实精确时间
持久化是攻击者在初次入侵后维持访问权限的技术总称，常见手段包括写入SSH公钥至~/.ssh/authorized_keys、创建系统服务或计划任务、修改shell启动脚本、植入浏览器扩展或登录项等。
1
来源数
50%
置信度
长期有效
时效性
2026/11/1
首次发现
来源
涉及实体
相关事实
待验证攻击者通过被污染的构建版本写入了未经授权的SSH密钥，这属于持久化操作。77% 相似待验证恶意代码的行为包括：收集设备信息、尝试植入攻击者的SSH公钥到授权文件、设置开机自启以维持持久化访问。74% 相似待验证该扩展运行后执行了收集系统详细信息、读取用户git邮箱地址、枚举环境变量名称、尝试添加攻击者控制的SSH密钥、打开反向隧道、设置辅助驻留机制等操作。70% 相似待验证SSH出站隧道可绕过防火墙和NAT对入站流量的拦截，攻击者通过写入~/.ssh/authorized_keys实现持久化登录。70% 相似待验证SSH 代理转发的核心安全风险是：一旦远程主机被攻破，攻击者可利用转发的代理套接字冒用用户身份访问其他系统，而无需接触私钥本身69% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1123331API
curl https://kongchang.com/api/v1/knowledge/claims/1123331MCP
get_claim(id=1123331)