Зачем mail.ru крышует пиратов? - Страница 2 - Общий форум по информационной безопасности - Форумы Anti-Malware.ru Перейти к содержанию
Сергей Ильин

Зачем mail.ru крышует пиратов?

Recommended Posts

Dmitriy K
Дима, тебя послали вежливо))))

:D

Здравствуйте.

Мы проверяем всю входящую корреспонденцию, поступающую со сторонних

почтовых доменов.

К сожалению, на данный момент почтовая корреспонденция, проходящая через

внутренние сервера mail.ru, может не проходить дополнительную проверку, так

как потенциальная опасность данных писем является более низкой, нежели от

писем, полученных со сторонних доменов.

В настоящее время наши специалисты работают над реализацией нового

алгоритма проверки почтовой корреспонденции на наличие вредоносного

программного обеспечения, которое обеспечит более тщательную проверку

входящего почтового трафика.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
на наличие вредоносного программного обеспечения, которое обеспечит

Шикарный русский язык. Я уже молчу про непонимание того факта, что вредоносные программы ничего не обеспечивают для владельца компьютера, а значит и ПО являться не могут.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
rodocop
вредоносные программы ничего не обеспечивают для владельца компьютера

как это ничего?! Прекрасно обеспечивают отличную головную боль!

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

Теперь и вымогателям содействуют, браво mail.ru! :facepalm:

http://www.anti-malware.ru/forum/index.php?showtopic=27980

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
B .
Теперь и вымогателям содействуют, браво mail.ru! :facepalm:

http://www.anti-malware.ru/forum/index.php?showtopic=27980

Они не то чтобы содействуют, у них просто бардак творится, в первую очередь - в саппорте. По факту получается так, что они реагируют на сообщения о распространении вредоносного контента только после того, как об этом публикуются материалы в прессе. "Имидж - ничто" (С). Печально это. Им бы хорошего специалиста по ИБ, чтобы порядок навел.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
Они не то чтобы содействуют, у них просто бардак творится, в первую очередь - в саппорте. По факту получается так, что они реагируют на сообщения о распространении вредоносного контента только после того, как об этом публикуются материалы в прессе. "Имидж - ничто" (С). Печально это. Им бы хорошего специалиста по ИБ, чтобы порядок навел.

Не замечать проблему - это в общем-то тоже содействие. Они не видят шифровальщиков, а юзеры заражаются и массово попадаются на несколько тыс. рублей. Аппетиты кстати подросли у вымогателей. Теперь торг с 10-ки идет, но люди договариваются на меньшие суммы. Инфляция или же партнерам по распространению нужно % занести.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

Обсуждение шифрования данных в облачных хранилищах, в том числе и от Mail.ru, выделено в отдельную тему

http://www.anti-malware.ru/forum/index.php?showtopic=28019

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • Ego Dekker
      ESET Cyber Security 9.0.4300  (macOS 11/12/13/14/15/26)
                                                                                  ●
              Руководство пользователя ESET Cyber Security 9  (PDF-файл)
                                                                           
      Полезные ссылки:
      Технологии ESET
      Удаление антивирусов других компаний
      Как удалить ESET Cyber Security?
    • Ego Dekker
      Домашние антивирусы для Windows были обновлены до версии 18.2.18.
    • demkd
      Появился очередной случай неадекватного поведения антивируса, в это раз отличился касперский, при попытке восстановить реестр процесс был прерван антивирусом, что привело к проблемам с загрузкой системы.
      ВСЕГДА выключайте антивирус перед запуском uVS и восстановлением реестра из бэкапа.
      Пожалуй это надо вынести в заголовок стартового окна большими буквами.
    • demkd
      эти функции небезопасные, лучше их оставить в ручном режиме.
    • demkd
      ---------------------------------------------------------
       5.0.1
      ---------------------------------------------------------
       o Исправлена ошибка из-за которой могло неправильно отображаться имя родителя процесса в информации о файле.

       o В список для проверки добавлен ключ реестра используемый зловредами для неявного запуска программ с обходом UAC с помощью системных утилит.
         (для текущей версии Win11 24H2 проблема актуальна)
         В случае обнаружении исполняемого файла он будет добавлен в подозрительные.
         Автоматический сброс статуса этого файла по хэшу/эцп будет заблокирован.
         FRST пока эту дыру в безопасности не видит.

       o В список теперь может быть добавлено подозрительное значение ключа реестра.
         Это значение после его проверки можно удалить из реестра через контекстное меню с помощью пункта "Удаление всех ссылок на объект".
         (!) Если значение это пустая строка то такие значения рекомендуются всегда удалять.

       o Обновлен модуль rest до v1.21.
       
×