安天网络行为检测能力升级通告（20251228）

安天网络行为检测引擎收录了近期流行的网络攻击行为特征。本期新增检测规则201条，本期升级改进检测规则46条，网络攻击行为特征涉及代码执行、代码注入等高风险，涉及漏洞利用、文件上传等中风险。

安天网络行为检测引擎最新规则库版本为Antiy_AVLX_2025122507建议及时更新安天探海威胁检测系统-网络行为检测引擎规则库（请确认探海系统版本为：6.6.1.4 及以上，旧版本建议先升级至最新版本），安天售后服务热线：400-840-9234。

近日，最新研究揭示，一种名为“ClickFix”的社交工程攻击策略已演变为大规模勒索软件入侵的起点。攻击者利用合法但已被入侵的网站，植入恶意脚本，向访客展示伪造的“人工验证”页面。诱使用户点击后，脚本会部署合法的远程管理工具NetSupport Manager作为后门，进而下载信息窃取程序StealC V2。攻击者利用窃取的凭证，通过Fortinet VPN设备侵入受害组织内网，最终部署了臭名昭著的Qilin勒索软件。该团伙在近两年内已造成超千名受害者，采用数据窃取与加密并行的双重勒索模式。