安天网络行为检测能力升级通告（20240707）

文章预览

点击上方"蓝字" 关注我们吧！ 安天 长期基于流量侧 数据跟踪分析网络攻击活动，识别和捕获恶意网络行为，研发相应的检测机制与方法，积累沉淀形成了安天自主创新的网络行为检测引擎。安天定期发布网络行为检测能力升级通告，帮助客户洞察流量侧的网络安全威胁与近期恶意行为趋势，协助客户及时调整安全应对策略，赋能客户提升网络安全整体水平。 01 网络流量威胁趋势 近期，研究人员发现原本潜伏的、动机不明的点对点恶意软件僵尸网络 P2PInfect 最近开始变得活跃起来，在对 Redis 服务器的攻击中部署了勒索软件模块和加密矿工，研究人员声称有证据表明该恶意软件以 “ 雇佣僵尸网络 ” 的形式运行。从 2024 年 5 月 16 日开始，感染 P2PInfect 的设备开始收到从指定 URL 下载并运行勒索软件负载 (rsagen) 的指令，该命令有效期至 2024 年 12 月 17 ………………………………