Власти Индии признали факт кражи 10000 правительственных email-адресов

Власти Индии признали факт кражи 10000 правительственных email-адресов

 Представители Национальной организации технических исследований (National Technical Research Organisation, NTRO) признали, что наиболее крупная кибератака, когда-либо совершавшаяся на информационные сети страны, произошла 12 июля 2012 года.

По информации The Indian Express, хакерам удалось выкрасть более 10000 адресов электронной почты, принадлежащих сотрудникам Канцелярии премьер-министра, Министерства иностранных дел, Министерства финансов и ряда спецслужб Индии.

 Несмотря на то, что о готовящейся кибератаке стало известно за несколько дней до инцидента, ещё 8 июле, предотвратить её так и не удалось.

 Представители NTRO утверждают, что кибератака организована на государственном уровне, но назвать страну, правительство которой, по их мнению, стоит за кибератакой, в NTRO пока отказались. Отметив лишь, что организаторы явно пытались навредить интересам Индии.

 Расследование инцидента продолжается. Однако, представители индийских властей уже заявили, что это серьезный случай небрежности. И на данный момент они пытаются выяснить - не была ли кража информации результатом действий инсайдеров.

 

BI.ZONE Mail Security научили подозревать запароленные архивы и спам-клонов

Компания BI.ZONE выпустила Mail Security 3.0 с новыми механизмами обнаружения почтовых угроз и функциями для администраторов. Система стала внимательнее относиться к защищённым паролем архивам, проверять подлинность отправителей и находить массовые рассылки, в которых мошенники слегка меняют текст ради обхода фильтров.

Если содержимое запароленного архива, включая вложенный, невозможно распаковать, система теперь может начислить письму дополнительные баллы риска.

Сам архив при этом не объявляется вредоносным автоматически, но перестаёт пользоваться дипломатической неприкосновенностью только потому, что его содержимое закрыто на замок.

Другой новый метод сравнивает тексты сообщений и выявляет серии почти одинаковых писем. Так BI.ZONE рассчитывает обнаруживать спам-кампании, где злоумышленники переставляют несколько слов и надеются, что фильтр ничего не заметит.

В правилах доставки теперь можно учитывать результаты SPF- и DKIM-проверок. Это помогает отличать легитимных отправителей от тех, кто лишь надел знакомое имя и пришёл за учётными данными. По статистике BI.ZONE, в первом полугодии 2026 года на фишинг пришлось 90% нелегитимного почтового трафика.

Защиту административных аккаунтов усилили механизмом против автоматического перебора паролей. После заданного количества неудачных попыток входа пользователю придётся пройти CAPTCHA.

Администраторам разрешили массово включать, отключать и удалять правила, скачивать быстрые правила группой и выполнять операции сразу над несколькими письмами. В обновлённом журнале сведения о сообщении выводятся в боковой панели, а новый раздел «События» предупреждает о важных изменениях и скором окончании лицензии.

Журнал действий пользователей можно передавать во внешние системы мониторинга и SIEM по Syslog.

RSS: Новости на портале Anti-Malware.ru