http://habrahabr.ru/company/group-ib/blog/250627/

Технический отчет о деятельности преступной группы, занимающейся целевыми атаками — Anunak

http://2014.zeronights.ru/assets/files/slides/ivanovb-zeronights.pdf более подробный отчет