El archivo de clave privada ssh, almacenado en ~ / .ssh / id_rsa en muchas distribuciones * nix, generalmente es propiedad del usuario, lo que permite que cualquier programa invocado por ese usuario lea el archivo y, quizás, lo cargue en un servidor remoto. .
¿Esto es correcto? ¿Hay ejemplos de malware que se sabe que han hecho esto? ¿Qué tan común es esto?
No puede restringir completamente el Malware que roba la clave privada. Pero puede protegerlo de muchas maneras instalando el último antivirus con la protección general del host. Puede permitir que solo el usuario root instale los paquetes y los ejecute. Entonces, cualquiera que sea la extracción es completamente la propiedad de la raíz y su contraseña solo la conoce la persona en particular. Y otra cosa más es que puedes modificar las claves regularmente para evitar este tipo de robo. De todos modos, la seguridad está en tus manos para protegerte.
Lea otras preguntas en las etiquetas key-management malware ssh