UserGate Mail Server 2.0 - новый взгляд на почтовый сервер

UserGate Mail Server 2.0 - новый взгляд на почтовый сервер

UserGate Mail Server 2.0 - новый взгляд на почтовый сервер

Компания Entensys, сообщает о выходе UserGate Mail Server 2.0. UserGate Mail Server – это решение для организации безопасного почтового сообщения в компании со встроенными модулями антиспам и антивирусной защиты. Продукт обладает модульной структурой, что повышает отказоустойчивость и дает возможность запуска сервера на распределенной системе.

UserGate Mail Server 2.0 поддерживает следующие методы фильтрации спама:

  • на основе DNS (DNSBL, RHSBL, Backscatter, MX, SPF, SURBL);
  • на основе распределенной антиспам системы («облачный» антиспам);
  • на основе статистики (собственная реализация фильтрации Байеса).

«Облачный» антиспам обладает крайне низким уровнем ложного срабатывания – менее чем одно на 1,5 миллиона сообщений. Уровень детекции спама составляет при этом 97%.

Программный продукт имеет в своем арсенале гибкую систему правил исключения из антиспам-проверок.

Безопасность почтового сообщения теперь может обеспечиваться сразу тремя антивирусными модулями: Kaspersky Antivirus, Panda Antivirus и Commtouch Zero-Hour, основанный на «облачных» технологиях. Cloud-антивирус позволяет вести проактивную деятельность по выявлению интернет-угроз: борьба с вирусом начинается еще до того, как он поразит миллионы компьютеров.

Стоит отметить, что использование «облачных» технологий в продукте никак не влияет на конфиденциальность переписки: запросы, которые отправляют Cloud-антиспам и Commtouch Zero-Hour сторонним базам данных, не содержат информацию, достаточную для восстановления исходного почтового сообщения.

Система правил работы с вложением позволит обезопасить почтовое сообщение в компании. Например, запрет на открытие исполняемых файлов защитит систему от заражения вирусами.
В продукте реализована возможность удобного мониторинга почтовых сообщений, приходящих на сервер. С помощью данного функционала пользователь может отслеживать все действия, производимые с конкретным письмом. Кроме того, UserGate Mail Server поддерживает работу мультибоксов.

Почтовый сервер способен осуществлять маршрутизацию сообщений. Помимо всего прочего программа проверяет на предмет существования электронный адрес, указанный в маршруте. В случае отправки на несуществующий E-Mail, UserGate Mail Server выдает отчет о невозможности доставки письма.

В новой версии продукта реализована возможность интеграции с Active Directory, вместо синхронизации, используемой ранее. Программа поддерживает интеграцию по протоколу IMAP с другими почтовыми серверами.

Управление UserGate Mail Server 2.0 можно осуществлять с помощью веб-интерфейса, без использования консоли. Для работы с почтой в качестве обычного пользователя доступен веб-клиент. Также в программный продукт добавлен планировщик задач и возможность резервного копирования писем.

Шпион Morpheus для Android угонял WhatsApp через фейковое обновление

Исследователи обнаружили новый шпионский инструмент для Android, который маскировался под приложение для обновления телефона. Зловред получил название Morpheus и, по данным Osservatorio Nessuno, может быть связан с итальянской компанией IPS, давно работающей на рынке технологий для перехвата коммуникаций по запросу госструктур.

Morpheus нельзя назвать технически изящным шпионским софтом уровня NSO Group или Paragon Solutions. Здесь нет заражения через 0-click уязвимости. Схема проще и грубее: жертву нужно убедить установить приложение самостоятельно.

По данным исследователей, в атаке участвовал мобильный оператор. Сначала у цели намеренно пропадал мобильный интернет, а затем приходило СМС с предложением установить приложение якобы для обновления телефона и восстановления доступа к сети. На деле это и был шпионский инструмент.

 

После установки Morpheus использовал функции специальных возможностей Android. Это позволяло ему читать данные с экрана и взаимодействовать с другими приложениями. Затем зловред показывал фейковое обновление, имитировал экран перезагрузки и подсовывал поддельный запрос от WhatsApp (принадлежит корпорации Meta, признанной экстремисткой и запрещённой в России) с просьбой подтвердить личность биометрией.

 

В реальности это действие давало шпионскому софту доступ к аккаунту WhatsApp: устройство добавлялось к учётной записи жертвы. Такой приём уже встречался в кампаниях правительственных хакеров.

Исследователи не раскрывают личность цели, но считают, что атака могла быть связана с политическим активизмом в Италии. По их словам, такие точечные атаки в этой среде становятся всё более привычными.

RSS: Новости на портале Anti-Malware.ru