ESET представил новое поколение защиты почтовых серверов

ESET представил новое поколение защиты почтовых серверов

ESET представляет новое поколение решения для защиты почтовых серверов ESET Mail Security для Microsoft Exchange Server с полностью переработанным пользовательским интерфейсом, новым модулем «Антиспам» и защитой от вредоносного ПО на базе облачных технологий.

Обновленная версия продукта поддерживает централизованное управление с помощью веб-консоли ESET Remote Administrator 6 и сочетает защиту сервера от вредоносного ПО, фильтрацию спама и облачное сканирование электронной почты.

«ESET Mail Security для Microsoft Exchange Server поддерживает коммуникации в компании, снижая негативное воздействие спама на производительность труда, и помогает защитить такой легкодоступный для таргетированных атак канал как электронная почта», - комментирует Ян Балаз, менеджер по продукту ESET.

Чтобы облегчить работу системных администраторов, ESET представляет локальный карантин, позволяющий просматривать подозрительные сообщения через веб-интерфейс и централизованно принимать меры. Сканирование базы данных электронной почты по требованию помогает снизить потребление ресурсов системы, выбирая только нужные базы данных или почтовые ящики.

В ESET Mail Security для Microsoft Exchange Server реализованы новые технологии защиты, в числе которых:

  • Расширенное сканирование памяти – укрепляет защиту от сложных вредоносных программ, использующих шифрование кода;
  • Защита от эксплойтов обеспечивает безопасность популярных программных продуктов, среди которых браузеры, PDF-редакторы, почтовые клиенты и программы Microsoft Office;
  • Модуль «Антифишинг» предназначен для сканирования сообщений электронной почты на предмет ссылок, вложений или скриптов, которые могут ввести в заблуждение пользователя или обманом заманить его на вредоносные сайты.

Среди новых возможностей ESET Mail Security для Microsoft Exchange Server:

  • Независимость от снимков системы – возможность указать альтернативные пути для хранения файлов обновления базы данных сигнатур вирусов и программных модулей при начальной установке, что позволяет восстановить актуальную версию продукта при откате системы без повторного скачивания большого объема данных;
  • Сервер-ориентированная архитектура – актуальные журналы, помогающие анализировать активность сервера и имеющие решающее значение для устранения неполадок, находятся в одном клике от главного окна.

Linux-бэкдор PamDOORa превращает PAM в скрытую дверь для SSH-доступа

Исследователи из Flare.io рассказали о новом Linux-бэкдоре PamDOORa, который продают на русскоязычном киберпреступном форуме Rehub. Автор под ником darkworm сначала просил за инструмент 1600 долларов, но позже снизил цену до 900 долларов.

PamDOORa — это PAM-бэкдор, то есть вредоносный модуль для системы аутентификации Linux. PAM используется в Unix- и Linux-системах для подключения разных механизмов входа: паролей, ключей, биометрии и других вариантов проверки пользователя.

Проблема в том, что PAM-модули обычно работают с высокими привилегиями. Если злоумышленник уже получил root-доступ и установил вредоносный модуль, он может закрепиться в системе надолго.

PamDOORa предназначен именно для постэксплуатации. Сначала атакующему нужно попасть на сервер другим способом, а затем он устанавливает модуль, чтобы сохранить доступ. После этого можно входить по SSH с помощью специального пароля и заданной комбинации TCP-порта.

 

Но этим функциональность не ограничивается. Бэкдор также может перехватывать учётные данные легитимных пользователей, которые проходят аутентификацию через заражённую систему. Иными словами, каждый нормальный вход на сервер может превращаться в источник новых логинов и паролей для атакующего.

Отдельно исследователи отмечают возможности антианализа PamDOORa. Инструмент умеет вмешиваться в журналы аутентификации и удалять следы вредоносной активности, чтобы администратору было сложнее заметить подозрительные входы.

Пока нет подтверждений, что PamDOORa уже применялся в реальных атаках. Но сам факт продажи такого инструмента показывает, что Linux-серверы всё чаще становятся целью не только через уязвимости, но и через механизмы долгосрочного скрытого доступа.

По оценке Flare.io, PamDOORa выглядит более зрелым инструментом, чем обычные публичные бэкдоры для PAM. В нём собраны перехват учётных данных, скрытый SSH-доступ, зачистка логов, антиотладка и сетевые триггеры.

RSS: Новости на портале Anti-Malware.ru