安天长期基于流量侧数据跟踪分析网络攻击活动，识别和捕获恶意网络行为，研发相应的检测机制与方法，积累沉淀形成了安天自主创新的网络行为检测引擎。安天定期发布最近的网络行为检测能力升级通告，帮助客户洞察流量侧的网络安全威胁与近期恶意行为趋势，协助客户及时调整安全应对策略，赋能客户提升网络安全整体水平。

1. 网络流量威胁趋势

近期，微软安全研究人员发现，伊朗APT33黑客组织（又称Peach Sandstorm或Refined Kitten）在2024年4月至7月间，使用新型Tickler恶意软件入侵美国和阿联酋的政府、国防、卫星、石油和天然气等多个关键行业的网络。此次攻击是伊朗伊斯兰革命卫队（IRGC）支持的情报收集行动的一部分。APT33通过密码喷射攻击突破多个目标组织的防御，成功控制了这些组织的Azure基础设施，并利用其进行指挥与控制（C2）操作。微软随后破坏了黑客所用的虚假Azure订阅账户。为了进一步保护Azure账户，微软宣布自10月15日起，所有Azure登录尝试将强制启用多因素身份验证（MFA），以防止网络钓鱼和账号劫持攻击。

此外，恶意软件攻击活动近期也愈加猖狂，Pidgin即时通讯应用从其官方第三方插件列表中移除了名为ScreenShareOTR的插件，该插件被发现用于安装键盘记录器、信息窃取工具及恶意软件。该插件原被宣传为安全的屏幕共享工具，支持Windows和Linux版本的Pidgin。根据研究人员的报告，该恶意插件被用来感染用户计算机，传播名为DarkGate的恶意软件，该软件用于网络入侵。恶意插件于2024年7月6日被添加到插件列表中，8月16日才被发现并撤回。Pidgin已承诺未来只接受经过OSI批准的开源许可证的插件，以提高安全性。

本期活跃的安全漏洞信息

1Google Chrome 类型混淆漏洞（CVE-2024-7971）

2Microsoft Outlook 远程代码执行漏洞（ CVE-2024-21413）

3Oracle Java SE 安全漏洞（CVE-2024-21147）

4Microsoft Edge 远程代码执行漏洞（CVE-2024-38210）

5Python 无限循环拒绝服务漏洞（CVE-2024-8088）

值得关注的安全事件

1Google警告Chrome浏览器中CVE-2024-7965漏洞被积极利用

Google近日警告称，其Chrome浏览器中的一个安全漏洞（CVE-2024-7965）已被活跃利用。该漏洞为V8 JavaScript和WebAssembly引擎中的不当实现问题，影响版本低于128.0.6613.84的Chrome浏览器。攻击者可以通过精心设计的HTML页面利用此漏洞，可能导致堆内存损坏。该漏洞由研究人员于2024年7月30日发现，并获得了1.1万美元的漏洞赏金。尽管Google已经修复了该漏洞，但目前尚不清楚此漏洞是否在披露前就已被作为零日漏洞武器化。

2Patelco通知72.6万名客户关于勒索软件数据泄露事件

Patelco Credit Union近日警告其72.6万名客户，其个人数据在今年早些时候的RansomHub勒索软件攻击中被盗取。尽管未公开攻击者身份，但RansomHub黑客组织于2024年8月15日在其勒索门户上发布了所有被盗数据。此次攻击发生于2024年6月29日，导致Patelco暂停客户银行系统以遏制损害，并在两周后恢复大部分IT系统功能。调查显示，攻击者于5月23日非法访问网络，并在6月29日进入数据库，窃取了包括全名、社会安全号码、驾照号码、出生日期和电子邮件地址在内的敏感信息。受影响的客户将获得为期两年的Experian身份保护和信用监控服务，但需在2024年11月19日前注册。此外，Patelco提醒客户警惕钓鱼和欺诈行为，避免泄露个人信息。

2. 安天网络行为检测能力概述

安天网络行为检测引擎收录了近期流行的网络攻击行为特征。本期新增检测规则89条，升级改进检测规则116条，网络攻击行为特征涉及变种木马、代码执行等高风险，涉及SQL注入、文件写入等中风险。

3. 更新列表

本期安天网络行为检测引擎规则库部分更新列表如下：

安天网络行为检测引擎最新规则库版本为Antiy_AVLX_2024083007，建议及时更新安天探海威胁检测系统-网络行为检测引擎规则库（请确认探海系统版本为：6.6.1.2 SP1及以上，旧版本建议先升级至最新版本），安天售后服务热线：400-840-9234。

安天探海网络检测实验室简介

安天探海网络检测实验室是安天科技集团旗下的网络安全研究团队，致力于发现网络流量中隐藏的各种网络安全威胁，从多维度分析网络安全威胁的原始流量数据形态，研究各种新型攻击的流量基因，提供包含漏洞利用、异常行为、应用识别、恶意代码活动等检测能力，为网络安全产品赋能，研判网络安全形势并给出专业解读。