概念信息窃取木马 / 信息窃取软件
Infostealer
一种以窃取用户凭证、会话令牌、浏览器密码、cookie、加密钱包等敏感数据为主要目标的恶意软件类别，通常静默外传数据至C2服务器，通过钓鱼邮件、恶意广告、供应链攻击等渠道传播
时间轴 (近 90 天)
10月19日
信息窃取程序通常追求静默驻留，短时间内完成数据外传后即清理痕迹。
待验证50%
10月17日
信息窃取木马（Infostealer）是一种以窃取用户凭证、会话令牌、浏览器保存的密码、cookie、加密钱包等敏感数据为主要目标的恶意软件，通常不会加密或破坏文件，而是静默地将数据外传至攻击者控制的C2服务器。
待验证50%
10月17日
Infostealer的典型传播渠道包括钓鱼邮件附件、伪装成破解软件的安装包、恶意广告（malvertising）以及供应链攻击。
待验证50%
10月17日
LLMjacking指攻击者盗用他人云账户或AI服务凭证，以受害者身份和额度调用大语言模型API的行为，通常与Infostealer配合：先窃取云服务或AI平台的API key，再用于调用模型。
待验证50%
全部知识事实 (4)
待验证
信息窃取程序通常追求静默驻留，短时间内完成数据外传后即清理痕迹。
50%待验证信息窃取木马（Infostealer）是一种以窃取用户凭证、会话令牌、浏览器保存的密码、cookie、加密钱包等敏感数据为主要目标的恶意软件，通常不会加密或破坏文件，而是静默地将数据外传至攻击者控制的C2服务器。
50%待验证Infostealer的典型传播渠道包括钓鱼邮件附件、伪装成破解软件的安装包、恶意广告（malvertising）以及供应链攻击。
50%待验证LLMjacking指攻击者盗用他人云账户或AI服务凭证，以受害者身份和额度调用大语言模型API的行为，通常与Infostealer配合：先窃取云服务或AI平台的API key，再用于调用模型。
50%