微软发明伪装成勒索软件的STRRAT的大规模攻击运动；研究团队发明python PyPI库被恶意上传大宗恶意软件

宣布时间 2021-05-22

【威胁情报】


Check Point称23个Android应用泄露1亿多用户信息

https://blog.checkpoint.com/2021/05/20/misconfiguration-of-third-party-cloud-services-exposed-data-of-over-100-million-users/


微软发明伪装成勒索软件的STRRAT的大规模攻击运动

https://securityaffairs.co/wordpress/118118/malware/strrat-rat-masquerading-ransomware.html


研究团队发明python PyPI库被恶意上传大宗恶意软件

https://www.bleepingcomputer.com/news/security/spammers-flood-pypi-with-pirated-movie-links-and-bogus-packages/


【勒索软件】


Conti为爱尔兰HSE提供免含混密器，但仍在出售其数据

https://www.bleepingcomputer.com/news/security/conti-ransomware-gives-hse-ireland-free-decryptor-still-selling-data/


【剖析报告】


Armorblox宣布针对亚马逊的垂纶攻击的剖析报告

https://www.armorblox.com/blog/amazon-vishing-voice-phishing-attacks/