自全球进入数字化转型阶段以来，数字驱动经济增长，机遇与风险并存，数字化转型带来的以数据为核心的威胁态势不断升级。窃密木马以其极高的隐蔽性、成熟的商业化模式以及巨大的数据价值等特点，不断寻求更复杂的技术手段、更具针对性的定制攻击，已发展为危害网络数据资产的主要威胁之一。

近日，新华三发布了《2022年度窃密木马攻击态势报告》（以下简称《报告》）。《报告》围绕窃密木马全年攻击态势展开，分析介绍典型窃密木马家族，总结窃密木马技术特点，探索当前窃密木马的发展趋势，旨在帮助机构组织、企业、个人对窃密木马的传播方式、功能、目标以及危害性有更加全面的了解，降低窃密木马带来的风险。

2022年度大事件

《报告》显示，从攻击事件上来看，2022年窃密木马攻击事件频频发生，攻击方式多种多样，受害者遍布全球各地，影响范围十分广泛。

1月——AgentTesla：攻击者利用欺骗性的 PowerPoint 文档大范围投递 AgentTesla，窃取用户登录凭证等重要数据。

2月——RedLine：攻击者将 RedLine 窃密木马伪装成Windows 11升级程序实施窃密攻击。

3月——FormBook：针对物流运输行业的网络钓鱼活动投递 FormBook 窃密木马进行攻击。

4月——SolarMarker：攻击者通过 SEO 投毒方式大肆向用户投递 SolarMarker 窃密木马。

RedLine：攻击者使用 RIG 漏洞利用工具投递 RedLine 进行窃密攻击。

5月——Vidar：假冒的 Pixelmon NFT 网站向受害者投递 Vidar 窃密木马。

Raccoon、AZORult：攻击者利用 Raccoon 和 AZORult 窃密木马对德国汽车经销商和制造商实施多起窃密攻击。

6月——Raccoon：Raccoon v2 新版本伪装成各种破解软件进行广泛分发。

7月——Amadey：Amadey 窃密木马利用 SmokeLoader 进行快速传播。

DUCKTAIL：DUCKTAIL 窃密木马针对 FaceBook 商业账户发起窃密攻击。

8月——AgentTesla：一个大规模网络钓鱼活动针对企业员工投递 AgentTesla 窃密木马。

RedLine：盗版的 3DMark 基准测试工具传播 RedLine 窃密木马。

9月——“魔盗”：“魔盗”窃密木马伪装成多款实用工具软件进行大范围窃密攻击，受感染主机过万。

Raccoon、Vidar：Uber 某员工个人设备遭到 Raccoon 和Vidar窃密木马攻击，登录凭证被窃取，导致 Uber 内部系统遭入侵，发生严重数据泄露。

10月——Mars Stealer：伪造的 Solana Phantom 安全更新推送 Mars Stealer 窃密木马。

11月——ViperSoftX：ViperSoftX 针对 Chrome 浏览器进行窃密攻击，超9.3万名用户受到影响。

12月——Vidar：攻击者利用 Google Ads 和 Anydesk 大范围分发Vidar。

W4SP Stealer：攻击者通过大量恶意 Python 库投递 W4SP Stealer 窃密木马。

窃密木马活跃家族TOP10

《报告》显示，从活跃家族上来看，2022年窃密木马发展迅速。本年度，全球范围内流行的窃密木马超过60种，相比2021年增加了十余个新型窃密木马家族。以RedLine、AgentTesla、FormBook为代表的商业窃密木马最为活跃，因其窃取数据类型多、操作便捷、售价低而被广泛传播。