malware, ransomware, crypto miner и т.д. Что можно сказать про результаты? А то что даже те кто активно заявляют эту функциональность и вроде как даже на этом специализируются - сели в лужу (статический анализ мы уже обсуждали) ... И это еще на том что есть на
VirusTotal и т.д. Хотя под это, конечно, можно достаточно просто подгонять результат ...По своему опыту обхода антивирусов могу сказать, что когда я руководил исследовательским центром и к нам приходили наши пентестеры и просили помочь им обойти серьезные корпоративные антивирусы и
EDR для запуска Mimikatz и подобного, то это занимало от нескольких часов до 2-3 дней. В контейнерных окружениях это сделать еще проще, тем более когда атакующий сам готовит весь образ ;)Еще разница в том, что если на пользовательских тачках много ресурсов и они могут простаивать, то на
Nodes в Kubernetes отдавать под это немалые вычислительные ресурсы это большая роскошь ...P.S. Как-то мы уже делали даже опрос по данной теме.
P.S.S. NetworkPolicy - must have!
