作者： 雨苁

DirtyMoe 模块化蠕虫病毒分析 恶意软件分析,DirtyMoe 恶意软件使用各种工具包（如 PurpleFox）或需要用户交互的 Telegram Messenger 注入安装程序进行部署。DirtyMoe 模块之一使用不需要用户交互的类似蠕虫的技术传播恶意软件

对新型勒索软件LokiLocker的分析,BlackBerry Threat Intelligence 已经确定了一个新的勒索软件即服务[Ransomware-as-a-Service] (Raas) 系列，LokiLocker 会加密您的文件，如果您不及时付款，您的机器将无法使用

Cloudflare推出Friendly bots验证服务,我们的客户可以选择将任何经过验证的机器人列入白名单。不幸的是，新机器人的出现速度比我们验证它们的速度要快。所以今天我们宣布了一个解决方案：Friendly Bots

俄罗斯僵尸网络Cyclops Blink攻击华硕路由器,本报告讨论了这种针对华硕路由器的 Cyclops Blink 恶意软件变种的技术能力，并包含了 Cyclops Blink 僵尸网络的 150 多个当前和历史命令和控制 (C&C) 服务器的列表

在物联网设备中发现僵尸网络Trickbot,在本博客中，我们将分享我们对上述方法的分析，并提供攻击者如何获得对 MikroTik 设备的相关访问并在 Trickbot 攻击中权限使用识别物联网设备的检查,保护物联网设备免受 Trickbot 攻击