set di dati di spear phishing

Non penso che troverai un set di dati con le mail originali, dato che sono solitamente troppo sensibili. Ma troverai molti indicatori su come appaiono questi messaggi o cosa contengono nei vari rapporti:

• Il report APT28 di Mandiant documenta l'uso di documenti Excel con back door e l'uso di link con nomi di dominio visivamente simili ai domini attendibili.
• Un rapporto di Usenix 2014 Uno sguardo agli attacchi mirati attraverso la lente di una ONG ricerca l'uso di mail di spear-phishing contro le ONG in Asia e ottiene alcune informazioni sulle tecniche utilizzate.
• L'analisi di Careto di Kaspersky ha anche alcuni dettagli sulla lancia usata -fishing mails, come se non contengano l'exploit, ma invece usano link che sembrano link attendibili.
• Un report di ArborNetworks documenta i messaggi di spear-phishing con vari allegati (7z, rar, exe ..) e che utilizzano l'override sinistro-destro o Icone in exe per nascondere il vero tipo di file.
• L'uso di CVE-2014-4114 RCE in spear-phishing mail è stato documentato da TrendMicro e altri.
• Uso dei documenti Decoy nelle mail spear-phishing in Siesta Campaign .

Guardando questi rapporti direi che non sono così diversi dai normali messaggi di phishing, che sono già molto sofisticati. La principale differenza è che lo spear-phishing è più mirato. Ciò significa che ha meno destinatari, ha più contenuti che dovrebbero essere rilevanti per i destinatari e potrebbe fare più uso di exploit sconosciuti per eludere il rilevamento.

La pagina tumblr di Targets Email Attacks elenca una raccolta di esempi di email mirate e dannose. Molti di questi non sono necessariamente phishing, ma alcuni lo sono.