Wiz Research 解析窃密恶意软件如何攻破云、代码与 AI 环境
The Infostealer Incursion: How Stolen Credentials Breach Cloud, Code, and AI Environments
AI 导读
Wiz Research 联合 NordStellar 分析了感染设备上的密钥泄露情况，发现 Lumma C2、RedLine 和 Vidar 三款窃密恶意软件家族占全部检出事件的 85.7%。被盗凭证中 AWS 与 GCP 分别占 46% 和 13%，GitHub 相关 App Tokens、OAuth tokens 及 PATs 约占 10%，AI 平台占 5%、主要由 OpenAI API key 构成。