Можно добавить,что в начале вирус засылается через почту,используя подмену отправителя,затем,маскан,к� �бальт страйк...

Но самое интересное,что тулза для подмены отправителя была изготовлена стариком с ачата,который потом её выложил на github.