近日，工业和信息化部网络安全威胁和漏洞信息共享平台（CSTIS）监测发现KeeLoader恶意软件持续活跃，攻击者利用KeePass密码管理器的开源特性，分发木马化版本KeeLoader，安装Cobalt Strike信标并窃取凭证，可能导致数据泄露、系统瘫痪、勒索攻击等多重风险。
KeeLoader是攻击者利用开源密码管理器KeePass构建的恶意软件，其通过篡改KeePass源代码植入后门模块，形成集密码窃取、远程控制、勒索攻击于一体的复合型威胁。攻击者利用Bing广告推广仿冒的KeePass下载页面，诱导用户访问拼写错误域名（如keeppaswrd[.]com、keegass[.]com）并下载恶意安装包，该安装包保留原版功能且使用合法数字证书签名，极大降低用户警惕性。运行后，KeeLoader会安装Cobalt Strike信标实现远程控制，同时以明文形式导出用户密码数据库，从而获取网络、VPN和云服务的访问权限，以进一步实施权限提升和横向攻击。
建议相关单位和用户从官方渠道下载软件，警惕任何链接到广告中的网站，谨慎验证域名真伪，及时更新防病毒软件，实施全盘病毒查杀，并可通过及时修复安全漏洞、定期备份数据等措施，防范网络攻击风险。