待验证50% 置信事实精确时间
典型的信息窃取软件包括RedLine、Raccoon、Vidar、Lumma等家族
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/8/13
首次发现
有效期至：2026/11/11
来源
相关事实
待验证安全研究人员多次发现流行的IDE破解工具中捆绑了信息窃取木马（如RedLine Stealer、Raccoon Stealer），能够提取浏览器密码、加密货币钱包私钥、SSH密钥及AWS Access Key、GitHub Token等开发凭证66% 相似待验证向量数据库如Pinecone、Weaviate、Chroma的默认配置并非针对高安全场景优化，未授权访问是RAG应用最常见的数据泄露路径之一60% 相似待验证被窃取的密钥被编码成数组形式伪装成正常数据外泄，可规避基于正则表达式的密钥泄露检测工具如GitHub Secret Scanning或TruffleHog59% 相似待验证黄牛抢号软件在司法实践中被解释为干扰计算机信息系统，可能构成破坏计算机信息系统罪58% 相似待验证历史上已有多起通过恶意VS Code扩展窃取开发者凭证的安全事件被报告58% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/743796API
curl https://kongchang.com/api/v1/knowledge/claims/743796MCP
get_claim(id=743796)