待验证50% 置信事实精确时间

恶意仿冒软件通常伪装成知名合法项目，借用原项目名称、图标或描述诱导用户下载，实则夹带恶意代码或窃取信息

1

来源数

50%

置信度

长期有效

时效性

2026/9/25

首次发现

来源

GitHub三周未下架恶意仿冒软件，开发者信任危机浮现

涉及实体

恶意仿冒软件concept

相关事实

待验证伪造政府请求指攻击者假冒执法机关或监管部门身份，通过看似合法的法律程序向企业索取用户数据74% 相似待验证依赖混淆攻击是攻击者利用包管理器解析依赖时优先检查公共源的特性，抢注企业内部使用的包名以诱导构建系统下载恶意代码70% 相似待验证通过搜索广告分发恶意软件的手法在安全领域被称为恶意广告（Malvertising）70% 相似待验证勒索软件是一种通过加密受害者文件并索要赎金以换取解密密钥的恶意软件67% 相似已验证提示注入攻击通过在代码注释、文档、网页内容甚至文件名中嵌入伪装成系统指令的文本，诱导AI代理执行恶意操作67% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/949640

API

curl https://kongchang.com/api/v1/knowledge/claims/949640

MCP

get_claim(id=949640)