安天网络行为检测能力升级通告（20250223）

安天网络行为检测引擎收录了近期流行的网络攻击行为特征。本期新增检测规则83条，升级改进检测规则66条，网络攻击行为特征涉及漏洞利用、代码执行等高风险，涉及文件上传、代码注入等中风险。

近期，网络安全研究人员发现，黑客通过修改后的 SharpHide 工具开发了一种隐蔽的恶意软件持久性技术。此技术利用 Windows 注册表重定向功能，通过在注册表路径前添加空字符，创建隐藏的 Run键值。此外，在 64 位系统中，恶意软件通过 WOW6432Node 注册表重定向路径增加隐蔽性，常见工具如 Autoruns 无法检测。为应对此威胁，研究员开发了 SharpDelete 工具，专门用于检测并删除这些隐藏的注册表值，提供了一种通用的解决方案。

此外，安全团队发布了一份关于 Lynx 勒索软件的综述报告，详细分析了该勒索软件的攻击手段和影响。Lynx 勒索软件首次出现于 2024 年 7 月，主要针对 Microsoft Windows 平台，通过加密受害者文件并要求支付赎金来实现攻击。研究发现，Lynx 勒索软件与 2023 年出现的 INC 勒索软件高度相似，但提供了更精细的控制选项。攻击过程中，Lynx 勒索软件会终止关键进程（如 SQL、Veeam 等）、加密文件，并为加密文件添加“.LYNX”扩展名。此外，该勒索软件还会更改桌面壁纸、打印勒索信，并通过数据泄露网站公布受害者信息，进一步施压受害者支付赎金。