Il materiale SSH è l'insieme dei dati di autenticazione utilizzati per accedere ai sistemi remoti tramite SSH, molto spesso chiavi private, passphrase delle chiavi o credenziali correlate memorizzate su una workstation. A differenza di una semplice password, il materiale SSH può fornire accesso diretto a server, repository e strumenti di amministrazione senza bisogno di una sessione del browser.
È importante perché il materiale SSH rubato può trasformare un singolo endpoint compromesso in un accesso più ampio all'infrastruttura. Nelle campagne di infostealer, gli attaccanti cercano file di chiavi, archivi di chiavi decrittografati e passphrase per riutilizzare credenziali legittime e confondersi con l'amministrazione normale. I difensori considerano questo materiale ad alto rischio: monitorano il furto di chiavi, limitano dove vengono archiviate, usano passphrase robuste, ruotano rapidamente le chiavi esposte e, quando possibile, preferiscono l'autenticazione basata su hardware o a breve durata. Se il materiale SSH viene esposto, il solo ripristino delle password potrebbe non essere sufficiente; la chiave stessa potrebbe dover essere revocata e sostituita.