2022年04月02日
近日，微软在分析最近一次网络钓鱼攻击事件中发现，犯罪分子使用了名为TodayZoo的新型工具包，该工具包没有任何自己开发的功能，而是剪裁和整合其他恶意软件拼凑而成。TodayZoo工具包大量使用了另一个工具包DanceVida的代码，而其他组件与至少五个网络钓鱼工具包的代码显著匹配。
据了解，微软于2020年12月首次发现该网络钓鱼工具包，但在其2021年3月和2021年6月一系列重大活动中，该工具包试图窃取微软用户凭据，导致微软威胁情报团队对该工具包进行了分析。在分析中，微软发现TodayZ