除了俄罗斯在乌克兰的战争之外,2022 年的网络威胁形势还见证了中国威胁行为者行动的持续优化和复杂化,尽管这些行动的目标与前几年相比没有显着变化。这些威胁行为者越来越多地使用混淆即服务功能,包括代理网络(例如 RedRelay)和共享恶意软件、漏洞利用和工具集(例如 ShadowPad 和 ScanBox)。使用这些功能的最著名和最多产的威胁行为者是 Red Scylla(又名 CHROMIUM、ControlX、Earth Lusca、Aquatic Panda),其目标是全球至少 70 个组织。其他威胁行为者展示了影响众多地区的复杂行动,一些威胁行为者继续将重点放在电信行业。