Microsoft решает проблему "серых" писем на Hotmail

Microsoft решает проблему "серых" писем на Hotmail

В корпорации Microsoft рассказали о проведении работ, связанных с совершенствованием принципов работы антиспамового фильтра на почтовом сервисе Hotmail. В компании говорят, что ранее пользователи Hotmail жаловались на довольно большой процент ложных срабатываний фильтра, в результате чего нужная корреспонденция отмечалась как спам и удалялась.



 В Microsoft утверждают, что сейчас процент ложных срабатываний спам-фильтра не превышает 2%, а проблема в реальности заключается с так называемыми "серыми письмами" - коммерческими письмами, которые были отправлены с листов рассылки и которые ряд пользователей считает нужными для себя, другие говорят, что это спам. К таким "серым письмам" можно отнести, например, скидочные предложения многочисленных агрегаторов купонов.

"Парадокс серого письма заключается в том, что для одного пользователя оно является спамом, для другого - нет. Теперь корреспонденцию уже нельзя четко отфильтровать по жесткому черному или белому списку", - говорит Дик Крэддок, программный менеджер Microsoft Hotmail. "За последнее время нам удалось достичь заметного прогресса в фильтрации спама, но мы также обнаружили, что многие клиенты по-прежнему интересуются продуктовыми рассылками, скидочными предложениями и другими "шумовыми" письмами", - говорит он.

По его словам, около 75% пользователей говорят, что Hotmail все верно маркирует, однако многие признают проблему "серых" писем. Для того, чтобы повысить качество работы будет необходим новый подход.

Как рассказали в Microsoft, компания в предстоящие пару месяцев развернет ряд новых функций для борьбы с данным явлением. Во-первых компания развернет антиспамовый движок для рассылок и откроет для пользователей новую папку, куда будут складываться именно "серые" письма. Пользователи буквально в один клик могут подписаться на данную функцию или отписаться от нее. Во-вторых, в "серой" папке появится функция автоочистки через 10, 30 или 60 дней, причем складывать в эту папку можно будет и письма с других пользовательских почтовых аккаунтов.

Также в Microsoft усовершенствовали систему классификации почты, которая в будущем будет предусматривать, что пользователи сами смогут выбрать категории фильтрации и индексировать почту в соответствии с собственными правилами.

Подпишитесь на новости

Киберпреступники месяцами контролировали сеть разработчика ПО в России

Группа BO Team несколько месяцев находилась в инфраструктуре российского разработчика ПО, причём ей удалось добраться до исходников и сервера подписания сборок. По оценке «Лаборатории Касперского», целью могли стать клиенты компании, поскольку атакующие получили возможность внедрить вредоносный код в её продукты.

Детали расследования эксперты опубликовали в отчёте Kaspersky ICS CERT.

Компания сама заметила неладное: к компьютерам системных администраторов пытались подключаться учётные записи, которым там делать было нечего. Приглашённые специалисты обнаружили признаки BO Team уже в первый день анализа.

Под контролем атакующих находились почта, резервное копирование, сетевое оборудование, гипервизоры, контроллеры домена и системы управления средствами защиты.


Чтобы оставаться незаметными, злоумышленники старались обходиться системными утилитами, маскировали файлы под компоненты ОС, удаляли журналы и меняли временные метки.

После отключения доступа группа попыталась вернуться через фишинг. Для рассылки использовали ранее украденный закрытый ключ DKIM компании — он помог частично обойти почтовую защиту. Однако письма обнаружили вовремя, учётные данные не утекли.


По оценке экспертов, угрозу удалось нейтрализовать до достижения конечной цели.

RSS: Новости на портале Anti-Malware.ru