安天网络行为检测能力升级通告（20240623）

主要观点总结

本文介绍了安天网络行为检测引擎的功能和最新进展，包括网络攻击活动跟踪分析、恶意网络行为识别和检测机制研发。文章还详细描述了网络流量威胁趋势、安全漏洞信息和值得关注的安全事件，包括新出现的SSLoad恶意软件、钓鱼邮件攻击和More_eggs恶意软件的伪装攻击等。此外，文章还概述了安天网络行为检测能力、更新列表以及安天探海网络检测实验室的相关介绍。

关键观点总结

关键观点1: 安天网络行为检测引擎的功能和最新进展

安天长期跟踪分析网络攻击活动，积累和沉淀了网络行为检测能力。发布通告帮助客户洞察网络安全威胁，及时调整安全应对策略。近期新增检测规则96条，升级改进检测规则43条。

关键观点2: 网络流量威胁趋势

新出现的SSLoad恶意软件通过未记录的加载程序PhantomLoader进行分发，采用二进制修补文件和自修改技术规避检测。研究人员还发现了ExCobalt组织的活动，涉及多个行业的组织。

关键观点3: 安全漏洞信息

文章列出了五个值得关注的安全漏洞信息，包括1Arm Mali GPU Kernel Driver释放后使用漏洞等。

关键观点4: 值得关注的安全事件

文章介绍了两个值得关注的安全事件，包括钓鱼邮件攻击和伪装成简历分发的More_eggs恶意软件攻击。

关键观点5: 安天探海网络检测实验室简介

安天探海网络检测实验室是安天科技集团旗下的网络安全研究团队，致力于发现和分析网络流量中的安全威胁，提供检测能力并为网络安全产品赋能。