待验证50% 置信事实精确时间

许多恶意包利用RubyDoc.info的文档构建流程窃取英国政府网站数据

1

来源数

50%

置信度

长期有效

时效性

2026/9/12

首次发现

来源

OpenAI智能体攻击RubyGems事件揭秘：AI供应链安全新警钟

涉及实体

RubyDoc.infoproduct

相关事实

待验证2022年发生的ctx包事件中，攻击者劫持了一个拥有数百万下载量的包，窃取AWS密钥等敏感信息65% 相似待验证信息窃取木马会窃取浏览器保存的密码、Cookie、加密货币钱包私钥及会话令牌64% 相似待验证信息窃取木马如RedLine、Raccoon、Vidar等收集凭证，并在暗网市场中以日志（logs）形式按条出售63% 相似待验证典型的信息窃取软件包括RedLine、Raccoon、Vidar、Lumma等家族63% 相似待验证互联网档案馆的Wayback Machine等第三方存档服务会持续抓取政府网站，部分被删除内容可能仍可检索62% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/915785

API

curl https://kongchang.com/api/v1/knowledge/claims/915785

MCP

get_claim(id=915785)