根据SiliconAngle的报道，基于Python编程语言的新型FBot恶意软件正在针对Microsoft Office 365、亚马逊网络服务Amazon Web Services、PayPal、Twilio等云和软件即服务平台。
FBot集成了众多工具，与Legion云信息窃取恶意软件存在重叠，包括端口扫描器、IP地址生成器、AWS API密钥生成器、AWS EC2检查器、大规模AWS检查器，以及电子邮件验证器和特定于Twilio和SendGrid的工具。这些工具的目的是促进AWS账户劫持和凭证收集活动。据SentinelOne的SentinelLabs报告，这一恶意软件同样可能对WordPress和其他内容管理系统，以及Larevel应用产生影响。此外，FBot还以Windows可执行文件的形式存在。
研究人员指出，这些发现表明FBot恶意软件带来了显著的威胁，需要通过多重身份验证和对可疑云活动的警报来增强云和支付安全措施。他们建议：“创建警报，通知安全运营团队新AWS用户账户何时添加到组织中，以及当新的身份被添加或对SaaS大规模邮件应用进行重大配置更改时也应发出警报。”
蚂蚁加速器提供全球节点加速服务，适合跨境电商、出国留学、远程办公等多种网络环境。
