Conjunto de datos de phishing de lanza

No creo que encuentre un conjunto de datos con los correos originales, ya que generalmente son demasiado confidenciales. Pero encontrará muchos indicadores de cómo se ven estos correos o qué contienen en los diversos informes:

• El informe APT28 de Mandiant documenta el uso de documentos de Excel con la puerta trasera y el uso de enlaces con nombres de dominio visualmente similares a dominios de confianza.
• Un informe de Usenix 2014 Una mirada a los ataques dirigidos a través de la lente de una ONG investiga el uso de correos de spear phishing contra ONG en Asia y obtiene una idea de las técnicas utilizadas.
• El análisis de Careto por Kaspersky también tiene algunos detalles sobre la lanza utilizada - los correos electrónicos fraudulentos, al igual que no contienen la vulnerabilidad, sino que utilizan enlaces que parecen enlaces confiables.
• Un informe de ArborNetworks documenta los correos electrónicos de phishing con varios archivos adjuntos (7z, rar, exe ..) y que utilizan la anulación de izquierda a derecha o los iconos en exe para ocultar el tipo de archivo real.
• El uso de CVE-2014-4114 RCE en spear-phishing los correos fueron documentados por TrendMicro y otros.
• Uso de documentos Decoy en correos de spear-phishing en Campaña Siesta .

Al mirar estos informes, diría que no son tan diferentes de los correos de phishing normales, que ya son muy sofisticados. La principal diferencia es que el phishing es más específico. Eso significa que tiene menos destinatarios, tiene más contenido que debería ser relevante para los destinatarios y podría hacer más uso de ataques desconocidos para evadir la detección.

La página de tumblr de ataques de correo electrónico dirigida enumera una colección de ejemplos de correos electrónicos específicos y maliciosos. Muchos de ellos no son necesariamente phishing, pero algunos lo son.