安天网络行为检测能力升级通告（20240721）

文章预览

点击上方"蓝字" 关注我们吧！ 安天长期基于流量侧数据跟踪分析网络攻击活动，识别和捕获恶意网络行为，研发相应的检测机制与方法，积累沉淀形成了安天自主创新的网络行为检测引擎。安天定期发布网络行为检测能力升级通告，帮助客户洞察流量侧的网络安全威胁与近期恶意行为趋势，协助客户及时调整安全应对策略，赋能客户提升网络安全整体水平。 01 网络流量威胁趋势 近期，研究人员揭露了一起针对 NuGet 包管理器的新型恶意活动，攻击者利用同形异义字和 IL 编织技术，成功模仿受保护的 NuGet 前缀并注入恶意代码。该活动涉及 700 多个恶意包，攻击者从使用简单初始化脚本的策略，发展到利用 MSBuild 集成和同形异义字技术，使恶意软件更难被检测。研究人员指出 YARA 规则在检测此类恶意行为的局限性，当前，所有被识别的恶意包都已从 N ………………………………