Salve, galera.
Recentemente precisei criar um script para download em larga escala de samples do MalwareBazaar via API para um projeto pessoal. Decidi deixá-lo público em https://gist.github.com/cristianzsh/2e88b3c33f58a9b83e268d0050eadbdb.
O uso é bem simples, basta passar a tag/família do malware que deseja baixar como parâmetro, por exemplo:
$ python3 mb_api.py mirai # apenas consulta
$ python3 mb_api.py wannacry -d
Lembrando que a API tem um limite diário de downloads.
Divirtam-se!