Speculoos後門分析：利用CVE-2019-19781漏洞進行傳播

背景緩存 3月25日，FireEye發佈了一篇關於APT41組織近期攻擊活動的文章。該攻擊活動日期爲1月20日——3月11日，主要利用近期公佈的安全漏洞利用來攻擊Citrix、Cisco、Zoho等網絡應用。根據WildFire和AutoFocus數據，研究人員得到了攻擊Citrix的payload樣本，是運行在FreeBSD上編譯的可執行文件。研究人員使用該數據發現了受害者遍及全球，位於醫療、高

>>阅读原文<<