Spear phishing: опыт создания условно вредоносных исполняемых файлов для фишинговых рассылок

[teecat]

Спасибо за статью! Не планируете выложить тестовый набор?

Маленькое замечание

В очередной раз подтвердилось, что современные антивирусные и антифишинговые решения отправляют

— не все
— данное действие прописано в лицензионном соглашении обычно (которое никто не читает конечно)

[Acribia]

Да, вы правы, не все решения отправляют в облако данные. Мы ориентировались на те решения, на которых тестировали и которые внедрены у заказчиков.

Что вы имеете ввиду под тестовым набором?

[teecat]

Дело в том, что я тоже тестировал антивирусы. Но мне было интересно проверить, как работают отдельные их компоненты. Иногда получалось забавно. Например когда дефендер для устранения еикара требовал перезагрузить машину.
Поэтому собираю разные тестовые образцы