维他命每日安全简讯（2023.10.09）

每日头条1、INC称已窃取美国FLRA的29 GB文件并勒索70万美元      据10月6日报道，INC Ransomware声称入侵了美国联邦劳动关系局（FLRA）。INC在9月20日将FLRA添加到其网站上，并提供了6张文件图像作为证据。研究人员在9月24日和10月3日通过邮件联系了FLRA，均未收到回应。INC没有首次访问FLRA的时间或方式，但确认8月26日是数据泄露开始的时间，他们已获取29 GB文件。INC发言人还称已留了赎金条要求70万美元，但FLRA从未对此做出任何回应。https://www.databreaches.net/inc-ransomware-claims-to-have-hit-federal-labor-relations-authority/2、研究人员发现大量Android电视盒中包含恶意软件      据媒体10月8日报道，大量廉价Android电视盒中包含后门。HUMAN称其从在线零售商处购买的设备中，80%都感染了BADBOX。Badbox预装在Android电视盒中，设备插入后，恶意软件会与攻击者的C2服务器连接。 ………………………………