【天穹】窃密家族：LummaC2携新型反沙箱技术归来
近期，天穹沙箱监测到LummaC2家族的新型变种样本活动。经过天穹沙箱和人工分析，我们发现该变种样本采用了一种新颖的反沙箱技术，以规避动态分析。然而，借助天穹沙箱强大的模拟仿真交互能力，我们成功绕过了该变种样本的反沙箱检测手段，并引导样本进一步执行以触发其恶意行为。
恶意代码
【天穹】CobaltStrike魔改新招：针对配置数据的反检测手段
近日，天穹沙箱在日常样本狩猎时发现一个针对某集团的钓鱼样本，该样本经天穹沙箱综合判定为CobaltStrike家族。在针对CobaltStrike样本进行分析时，天穹沙箱的提取模块并未成功获取到该样本的威胁配置信息。尽管天穹沙箱在之前已经针对各种魔改的Beacon和Stager进行了适配，但该样本成功绕过了提取模块的扫描机制。在排除了内存转储等可能引起问题的因素后，可以初步确定该样本加载了经过深度魔改的Beacon。