DLL侧加载攻击已成为网络安全领域的一项严重威胁，相较于以往，这种攻击方式的数量和影响范围都呈现出了快速增长的趋势，给企业和个人带来了巨大的损失和风险。DLL侧加载攻击可以针对不同系统版本和软件进行恶意DLL注入，通过利用受信任的应用程序加载恶意DLL来绕过安全防护，使得恶意代码得以执行，进而窃取敏感信息、控制系统甚至加密文件勒索钱财等。虽然已有一些安全解决方案对DLL侧加载采取了检测防御手段，但攻击方式的不断创新使得此类威胁依然具有挑战性。为了应对这一威胁，天穹沙箱增加了针对DLL侧加载攻击的检测功能，以帮助用户及时识别并应对这种潜在的安全风险，从而保护系统和数据安全。

Linux内核级rootkit技术是一种极为高级的黑客攻击技术，它能够打破Linux系统的安全防御，实现对系统和用户的完全控制。相较于用户态rootkit，内核级的rootkit在操作系统内核层进行操控，更难被发现。一旦成功安装，rootkit就可以在操作系统内核中运行，更加持久和难以清除，并且由于存在于内核级别，它能够篡改内存数据和内核模块，控制权更高，危害更大。

奇安信天穹沙箱近日上线了勒索信提取功能，该功能可有效识别和提取勒索病毒运行时所释放的勒索信，并通过分析勒索信内容进一步识别样本家族，为进一步守护用户资产安全保驾护航。

近日，天穹沙箱对Android分析系统进行了优化重构和系统升级，以满足Android系统版本的更新迭代和用户日益增长的分析需求。目前，新版本的Android分析系统已成功上线集成，用户可以立即体验。

近日，天穹沙箱在进行日常样本狩猎时发现了一个特殊的ELF样本。经过综合研判，该样本被确定为Linux/CobaltStrike家族。在日常狩猎中，我们常常遇到CobaltStrike样本，但是Linux版本的CobaltStrike样本却非常罕见。初步对该样本进行了分析，发现它采用了变种UPX壳、使用了HTTPS会话协议，并对C2流量进行了伪装处理以绕过IDS检测。

近期，天穹沙箱监测到LummaC2家族的新型变种样本活动。经过天穹沙箱和人工分析，我们发现该变种样本采用了一种新颖的反沙箱技术，以规避动态分析。然而，借助天穹沙箱强大的模拟仿真交互能力，我们成功绕过了该变种样本的反沙箱检测手段，并引导样本进一步执行以触发其恶意行为。

近日，天穹沙箱在日常样本狩猎时发现一个针对某集团的钓鱼样本，该样本经天穹沙箱综合判定为CobaltStrike家族。在针对CobaltStrike样本进行分析时，天穹沙箱的提取模块并未成功获取到该样本的威胁配置信息。尽管天穹沙箱在之前已经针对各种魔改的Beacon和Stager进行了适配，但该样本成功绕过了提取模块的扫描机制。在排除了内存转储等可能引起问题的因素后，可以初步确定该样本加载了经过深度魔改的Beacon。

近日，天穹沙箱发现一个有趣的样本，通过C2关联查询发现其为TA551组织通过恶意邮件分发的IcedID恶意窃密软件。该样本是一个包含加密ZIP文件的电子邮件，其中密码存放在邮件正文中。解密后，压缩包内包含一个ISO文件，ISO文件中包含一个快捷方式、一个CMD文件、一张图片和一个伪装成图片的DLL文件。该样本的开发者花费了大量心思，通过深度的层层伪装使其极具迷惑性，导致许多沙箱无法正确分析。然而，得益于天穹沙箱多维度的深度检测功能，通过对邮件、压缩包、可执行文件进行全面的分析，我们能够呈现该样本全面完整的攻击手段和过程。

网络攻防真人秀（H/W）已过去一周，奇安信技术研究院秉承“安全能力输出，实际行动支前”的理念，基于硬件虚拟化、软件动态分析、控制流完整性分析等技术方法研制的“上帝视角”高对抗天穹沙箱，持续狩猎高价值样本并自动化分析和研判，为各位师傅们输出高水平分析报告。

近日，天穹沙箱捕获到一封伪装为保密通知的钓鱼邮件，该邮件在附件中插入压缩包，并将恶意软件伪装为保密检查工具旨在诱导用户双击打开，一旦运行，该恶意软件会启动隐藏在其中的CobaltStrike Beacon。天穹沙箱提供了结合动态和静态分析的深度检测功能，可以全面追踪和分析钓鱼邮件中的恶意软件，使其无所遁形。