近日，深圳市网络与信息安全信息通报中心经监测，发现一批伪装成CorelDraw、Notepad++、IDA Pro、WinHex等多款实用软件进行传播的窃密木马。由于该窃密木马可收集浏览器书签、邮箱账户等信息，故将其命名为“魔盗”。该木马运行后能够收集受害者主机中已安装的软件列表、多款浏览器的历史记录、书签数据以及邮件客户端邮箱账户信息，并加密回传至攻击者服务器。由于部分恶意程序具备在线升级能力，因此攻击者可随时更改攻击载荷（如勒索、挖矿、窃密等不同目的的攻击载荷），给受害者造成巨大损失。建议广大网民在下载软件时，应前往正规网站进行下载，以避免因随意下载互联网开源资料造成木马病毒感染。