安天长期基于流量侧数据跟踪分析网络攻击活动，识别和捕获恶意网络行为，研发相应的检测机制与方法，积累沉淀形成了安天自主创新的网络行为检测引擎。安天定期发布网络行为检测能力升级通告，帮助客户洞察流量侧的网络安全威胁与近期恶意行为趋势，协助客户及时调整安全应对策略，赋能客户提升网络安全整体水平。安天网络行为检测引擎收录了近期流行的网络攻击行为特征。本期新增检测规则94条，升级改进检测规则38条，网络攻击行为特征涉及变种木马、代码执行等高风险，涉及SQL注入、文件写入等中风险。
安天网络行为检测引擎最新规则库版本为Antiy_AVLX_2024110807，建议及时更新安天探海威胁检测系统-网络行为检测引擎规则库（请确认探海系统版本为：6.6.1.4及以上，旧版本建议先升级至最新版本），安天售后服务热线：400-840-9234。
近期，安全研究团队调查中发现了一种由矿工和窃密恶意软件组成的未知捆绑包引起的大量感染，并且将其命名为“SteelFox”。SteelFox主要传播途径时论坛帖子、torrent追踪器、博客和模仿流行的软件如Foxit PDF Editor和AutoCAD。安全研究人员发现，SteelFox使用窃密恶意软件提取受害者的信用卡数据和受感染设备的详细信息，随后利用受感染设备的计算资源进行加密货币挖矿，通过易受攻击的驱动程序提升权限，以便更深入地控制系统，最后利用SSL pinning和TLSv1.3与C2服务器通信，确保通信的安全性和隐蔽性。
此外，安全研究员披露了IBM Security Verify Access(ISVA)中存在的36个漏洞，这些漏洞可能导致攻击者完全破坏基于该授权和网络安全策略管理解决方案的整个认证基础设施。攻击者若想利用这些问题，需要进行中间人(MiTM)攻击或获取使用IBM ISVA设备和Docker镜像的组织内部网络的访问权限。至少一半的安全缺陷，包括七个远程代码执行漏洞、一个认证绕过漏洞、八个权限提升漏洞和其他一些问题，都可能被用于完全破坏系统。当IBM Security Verify
Access(ISVA)运行时Docker实例(该解决方案的核心组件)在网络中可访问时，攻击者可以绕过所有认证，并作为任何用户与该后端实例进行交互，从而完全控制任何用户，而无需认证。
Google
Chrome Serial释放后重用漏洞（CVE-2024-10827）
PyTorch反序列化漏洞（CVE-2024-48063）HP
Smart Universal Printing Driver 远程代码执行漏洞（CVE-2024-9419）Apache
Lucene.Net.Replicator远程代码执行漏洞（CVE-2024-43383）Google
Chrome Dawn越界写入漏洞（CVE-2024-10487）一种仿真Linux环境的新型网络钓鱼攻击
安全研究员发现了一种名为“CRON#TRAP”的新型网络钓鱼攻击，该攻击利用仿真Linux环境绕过安全措施并建立持久的后门。CRON#TRAP网络钓鱼是一个多阶段的攻击过程，攻击者首先会将包含恶意ZIP文件和快捷方式文件（如OneAmerica Survey.zip和OneAmerica Survey.lnk）的钓鱼邮件传播，接着部署仿真Linux环境然后伪造成浏览器进程掩盖活动，最后通过Chisel隧道工具以及使用QEMU和Chisel工具，建立隐蔽的通信通道以及获得隐蔽访问权限，以窃取数据和控制系统。CRON#TRAP攻击展示了网络犯罪分子不断演化的战术，包括仿真环境和合法软件的滥用。这种方法使攻击者能够获得持久的访问权限，强调了对可疑邮件保持警惕的重要性。
联邦调查局称伊朗组织试图攻击2024年夏季奥运会
伊朗威胁行为者Aria
Sepehr Ayandehsazan aka Emennet Pasargad参与了2024年的众多行动，其中包括针对夏季奥运会的行动，他们试图破坏一家法国商业动态显示提供商。虽然许多威胁行为者通过使用勒索软件和从受感染的基础设施中窃取信息而成为新闻，但并非所有组织都是相同的。他们的利益会有所不同，这取决于谁在资助他们或从阴影中引导他们。联邦调查局(FBI)、美国财政部和以色列国家网络局发布了一份综合报告，称一个名为Aria
Sepehr Ayandehsazan或Emennet Pasargad的伊朗组织有一些有趣的目标并使用了创新策略。例如，他们的重点之一是从IP摄像机收集内容，并且他们使用了与人工智能相关的在线资源。
安天探海网络检测实验室是安天科技集团旗下的网络安全研究团队，致力于发现网络流量中隐藏的各种网络安全威胁，从多维度分析网络安全威胁的原始流量数据形态，研究各种新型攻击的流量基因，提供包含漏洞利用、异常行为、应用识别、恶意代码活动等检测能力，为网络安全产品赋能，研判网络安全形势并给出专业解读。
