阿里云 oss 已成为“银狐”传播的工具

[zanzhz1101]

https://x.threatbook.com/v5/article?threatInfoID=96053

[kkk9]

都是被扫的 oss ，外包公司这些人直接把 appsecret 放在前端代码里调用 oss ，一扫一大把，很多还是公司账号的主账号权限，调用 API 一看账号下面十几个桶。