待验证50% 置信事件精确时间
2023年多个NPM包被发现内含恶意代码，在安装时自动将用户的SSH密钥和AWS凭据外传
1
来源数
50%
置信度
长期有效
时效性
2026/9/8
首次发现
来源
涉及实体
相关事实
待验证工具投毒攻击可将读取 SSH 私钥并外传的隐藏指令暗藏在工具描述中，同时返回正确结果68% 相似待验证封装安装包常见的恶意植入手段包括键盘记录器、后台挖矿程序和凭证窃取模块（扫描浏览器Cookie、本地密码管理文件和SSH密钥）67% 相似待验证怀疑执行过恶意版本后应默认所有敏感凭证（npm token、云服务密钥、Git/SSH凭证、CI secret）已泄露并立即轮换66% 相似待验证恶意载荷运行后会收集环境变量、SSH 密钥、云凭证、Kubernetes 服务账户令牌及各类供应商 API Key66% 相似待验证AWS Secrets Manager 通过 AWS KMS 进行信封加密，数据密钥加密实际密钥内容，而数据密钥本身又被 KMS 主密钥加密64% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/878823API
curl https://kongchang.com/api/v1/knowledge/claims/878823MCP
get_claim(id=878823)