ESET представил новое поколение защиты почтовых серверов

ESET представил новое поколение защиты почтовых серверов

ESET представляет новое поколение решения для защиты почтовых серверов ESET Mail Security для Microsoft Exchange Server с полностью переработанным пользовательским интерфейсом, новым модулем «Антиспам» и защитой от вредоносного ПО на базе облачных технологий.

Обновленная версия продукта поддерживает централизованное управление с помощью веб-консоли ESET Remote Administrator 6 и сочетает защиту сервера от вредоносного ПО, фильтрацию спама и облачное сканирование электронной почты.

«ESET Mail Security для Microsoft Exchange Server поддерживает коммуникации в компании, снижая негативное воздействие спама на производительность труда, и помогает защитить такой легкодоступный для таргетированных атак канал как электронная почта», - комментирует Ян Балаз, менеджер по продукту ESET.

Чтобы облегчить работу системных администраторов, ESET представляет локальный карантин, позволяющий просматривать подозрительные сообщения через веб-интерфейс и централизованно принимать меры. Сканирование базы данных электронной почты по требованию помогает снизить потребление ресурсов системы, выбирая только нужные базы данных или почтовые ящики.

В ESET Mail Security для Microsoft Exchange Server реализованы новые технологии защиты, в числе которых:

  • Расширенное сканирование памяти – укрепляет защиту от сложных вредоносных программ, использующих шифрование кода;
  • Защита от эксплойтов обеспечивает безопасность популярных программных продуктов, среди которых браузеры, PDF-редакторы, почтовые клиенты и программы Microsoft Office;
  • Модуль «Антифишинг» предназначен для сканирования сообщений электронной почты на предмет ссылок, вложений или скриптов, которые могут ввести в заблуждение пользователя или обманом заманить его на вредоносные сайты.

Среди новых возможностей ESET Mail Security для Microsoft Exchange Server:

  • Независимость от снимков системы – возможность указать альтернативные пути для хранения файлов обновления базы данных сигнатур вирусов и программных модулей при начальной установке, что позволяет восстановить актуальную версию продукта при откате системы без повторного скачивания большого объема данных;
  • Сервер-ориентированная архитектура – актуальные журналы, помогающие анализировать активность сервера и имеющие решающее значение для устранения неполадок, находятся в одном клике от главного окна.

Троян Astaroth угоняет WhatsApp Web и рассылает себя контактам жертвы

Операторы банковского трояна Astaroth научили заражённые компьютеры самостоятельно рассылать вредоносные архивы через WhatsApp Web (принадлежит корпорации Meta, признанной экстремистской и запрещённой в России). Теперь жертва не только рискует банковскими данными, но и невольно подбрасывает троян своим контактам, выяснили специалисты CrowdStrike.

Раньше Astaroth, также известный как Guildma, в основном распространялся через фишинговые письма. В конце 2025 года преступники прикрутили к нему отдельный спам-бот для WhatsApp.

Модуль копирует профиль Chrome или Edge, загружает официальный WebDriver и запускает браузер в фоновом режиме. Затем он подключается к уже авторизованной сессии WhatsApp Web при помощи легитимной библиотеки WPPConnect/WA-JS. Для пользователя всё выглядит тихо, а за кулисами начинается обход адресной книги.

 

Каждому контакту бот отправляет три сообщения: приветствие с учётом времени суток, ZIP-архив с загрузчиком Astaroth и заключительный текст. Ссылки и формулировки выбираются случайно, чтобы рассылка не выглядела клонированной и хуже ловилась защитными системами.

В итоге вредонос приходит не от подозрительного незнакомца, а от знакомого человека. Расчёт простой: сообщениям из собственной адресной книги доверяют охотнее, особенно если они написаны естественно и начинаются с уместного «доброе утро».

Код спам-бота похож на инструменты других латиноамериканских группировок, включая Vareg. Совпадения в настройках, функциях и логике фильтрации указывают на общего разработчика или активный обмен наработками внутри местного киберпреступного рынка.

Признаками заражения могут быть загрузка WebDriver через PowerShell, папки ChromeAuto_ в C:\Users\Public\Temp, запуск Chromium в безголовом режиме и обращения к компонентам WPPConnect. Astaroth фактически заставил WhatsApp работать курьером для банковского трояна, причём посылку оплачивает сама жертва.

RSS: Новости на портале Anti-Malware.ru