Speculoos后门分析：利用CVE-2019-19781漏洞进行传播

背景缓存 3月25日，FireEye发布了一篇关于APT41组织近期攻击活动的文章。该攻击活动日期为1月20日——3月11日，主要利用近期公布的安全漏洞利用来攻击Citrix、Cisco、Zoho等网络应用。根据WildFire和AutoFocus数据，研究人员得到了攻击Citrix的payload样本，是运行在FreeBSD上编译的可执行文件。研究人员使用该数据发现了受害者遍及全球，位于医疗、高

>>阅读原文<<