微软发现假装成勒索软件的STRRAT的大规模攻击活动 ；钻研团队发现python PyPI库被恶意上传大量恶意软件

颁布功夫 2021-05-22

【威胁谍报】


Check Point称23个Android利用泄露1亿多用户信息

https://blog.checkpoint.com/2021/05/20/misconfiguration-of-third-party-cloud-services-exposed-data-of-over-100-million-users/


微软发现假装成勒索软件的STRRAT的大规模攻击活动

https://securityaffairs.co/wordpress/118118/malware/strrat-rat-masquerading-ransomware.html


钻研团队发现python PyPI库被恶意上传大量恶意软件

https://www.bleepingcomputer.com/news/security/spammers-flood-pypi-with-pirated-movie-links-and-bogus-packages/


【勒索软件】


Conti为爱尔兰HSE提供免费解密器，但仍在销售其数据

https://www.bleepingcomputer.com/news/security/conti-ransomware-gives-hse-ireland-free-decryptor-still-selling-data/


【分析汇报】


Armorblox颁布针对亚马逊的垂钓攻击的分析汇报

https://www.armorblox.com/blog/amazon-vishing-voice-phishing-attacks/