安天网络行为检测能力升级通告（20241222）

主要观点总结

文章介绍了安天网络行为检测引擎的概述、更新列表、网络流量威胁趋势等关键点。

关键观点总结

关键观点1: 安天网络行为检测能力概述

安天基于流量侧数据跟踪分析网络攻击活动，积累和沉淀形成了自主创新的网络行为检测引擎，定期发布检测能力升级通告，帮助客户洞察网络安全威胁和近期恶意行为趋势。

关键观点2: 更新列表

本期安天网络行为检测引擎规则库部分更新，包括最新规则库版本为Antiy_AVLX_2024122007，建议更新安天探海威胁检测系统-网络行为检测引擎规则库，并提供了安天售后服务热线的联系方式。

关键观点3: 网络流量威胁趋势

介绍了近期针对东南亚企业和用户的Linux恶意软件活动，利用eBPF技术隐藏网络活动、窃取数据并规避安全检测的情况。同时提到了攻击者利用Microsoft Teams和AnyDesk实施社会工程攻击，以及多个值得关注的安全漏洞信息和安全事件。

关键观点4: 安天探海网络检测实验室简介

安天探海网络检测实验室是安天科技集团旗下的网络安全研究团队，致力于发现网络流量中隐藏的各种网络安全威胁，提供包含漏洞利用、异常行为、应用识别、恶意代码活动等检测能力。

文章预览

点击上方"蓝字" 关注我们吧！ 安天长期基于流量侧数据跟踪分析网络攻击活动，识别和捕获恶意网络行为，研发相应的检测机制与方法，积累沉淀形成了安天自主创新的网络行为检测引擎。安天定期发布网络行为检测能力升级通告，帮助客户洞察流量侧的网络安全威胁与近期恶意行为趋势，协助客户及时调整安全应对策略，赋能客户提升网络安全整体水平。 01 安天 网络行为检测能力概述 安天网络行为检测引擎收录了近期流行的网络攻击行为特征。本期新增检测规则 225 条 ，升级改进检测规则 162 条 ，网络攻击行为特征涉及 变种木马、代码执行 等高风险，涉及 SQL注入、文件写入 等中风险。 02 更新列表 本期安天网络行为检测引擎规则库部分更新列表如下： 安天网络行为检测引擎最新规则库版本为Antiy_AVLX_2024122007建议及时更新安天探海威胁检测 ………………………………