安天网络行为检测能力升级通告

安天长期基于流量侧数据跟踪分析网络攻击活动，识别和捕获恶意网络行为，研发相应的检测机制与方法，积累沉淀形成了安天自主创新的网络行为检测引擎。安天定期发布最近的网络行为检测能力升级通告，帮助客户洞察流量侧的网络安全威胁与近期恶意行为趋势，协助客户及时调整安全应对策略，赋能客户提升网络安全整体水平。

1. 安天网络行为检测能力概述

安天网络行为检测引擎收录了近期流行的网络攻击行为特征。本期新增检测规则52条，本期升级改进检测规则19条，网络攻击行为特征涉及漏洞利用、文件上传等高风险，涉及代码执行、代码注入等中风险。

2. 更新列表

本期安天网络行为检测引擎规则库部分更新列表如下：

安天网络行为检测引擎最新规则库版本为Antiy_AVLX_20250041807，建议及时更新安天探海威胁检测系统-网络行为检测引擎规则库（请确认探海系统版本为：6.6.1.4 及以上，旧版本建议先升级至最新版本），安天售后服务热线：400-840-9234。

3. 网络流量威胁趋势

近日，研究人员披露一种名为TROX Stealer的恶意软件已成为对消费者数据安全的重大威胁。该窃密程序以周订阅模式运营，利用AI生成的催债通知或法律威胁的电子邮件诱导用户访问伪造域名，利用多层混淆技术绕过检测。攻击目标涵盖浏览器凭证、信用卡信息、加密货币钱包及Discord/Telegram会话文件，基础设施涉及Tor出口节点和Cloudflare防护服务器。研究人员发现其采用动态令牌链接阻止重复感染，显示攻击者对反溯源的高度重视。

此外，微软发布安全报告称，勒索软件组织正频繁针对企业Active Directory域控制器发起攻击，通过权限提升操控网络并分发恶意软件。微软追踪的Storm-0300组织曾通过VPN渗透目标网络，利用远程桌面协议（RDP）连接域控制器，执行侦查、权限提升等恶意活动。研究人员警告称，即使微软提供高级防御机制，若企业存在配置错误或遗留系统漏洞，仍可能导致防护失效。

本期活跃的安全漏洞信息

1Adobe ColdFusion OS命令注入漏洞（CVE-2025-30286）

2Oracle Scripting等产品漏洞（CVE-2025-30727）

3Microsoft Edge（基于 Chromium）远程代码执行漏洞（CVE-2025-29834）

4ETRAKiT.Net SQL盲注漏洞（CVE-2025-29980）

5Apache Roller by Apache会话管理漏洞（CVE-2025-24859）

值得关注的安全事件

1安天发布《城市侧网络安保中的高频事件案例分析》

2025年4月15日，安天发布《城市侧网络安保中的高频事件案例分析》，本报告对重大活动期间网络扫描探测、暴力破解登录凭证、漏洞利用攻击、远控木马植入、挖矿木马感染及僵尸网络控制等六类高频网络攻击事件案例进行解析，以期为安全防护和运营工作提供参考与借鉴。

2全球透析巨头DaVita遭勒索攻击致运营中断

2025年4月14日，全球最大透析服务提供商DaVita披露，其网络系统因遭遇勒索软件攻击导致部分业务中断。攻击发生于4月12日，攻击者对该公司网络“特定组件”实施加密，迫使DaVita紧急隔离受感染系统并启用备份方案维持患者治疗。尽管该公司称已联合第三方安全团队调查并恢复服务，但尚无法评估事件持续周期及最终影响范围。

安天探海网络检测实验室简介

安天探海网络检测实验室是安天科技集团旗下的网络安全研究团队，致力于发现网络流量中隐藏的各种网络安全威胁，从多维度分析网络安全威胁的原始流量数据形态，研究各种新型攻击的流量基因，提供包含漏洞利用、异常行为、应用识别、恶意代码活动等检测能力，为网络安全产品赋能，研判网络安全形势并给出专业解读。