Cisco анонсировала новое семейство решений для защиты электронной почты

Cisco анонсировала новое семейство решений для защиты электронной почты

Cisco анонсировала новое семейство решений для защиты электронной почты, которые могут устанавливаться в режиме хостинга, режиме аутсорсинга услуг и гибридном режиме. "Cisco IronPort Email Security предлагают компаниям полную свободу выбора и надежное управление средствами защиты, независимо от того, где они развертываются — на объекте заказчика или оператора связи, в сетевом "облаке" либо в любом сочетании перечисленных мест развертывания", - говорят в Cisco.

Спам остается излюбленным оружием многих киберпреступников. В отчете Cisco об угрозах информационной безопасности за 2008 год говорится, что объем спама составляет почти 200 млрд сообщений в день или около 90 процентов мирового трафика электронной почты.

Пакет решений для защиты электронной почты, которые могут устанавливаться в режиме хостинга, режиме аутсорсинга услуг и гибридном режиме, предоставляет заказчику возможность выбора решения, отвечающего его уникальным требованиям. Эти решения обеспечивают высокий уровень безопасности систем электронной почты и реализуют эксклюзивный набор активных и пассивных технологий по защите от спама, предотвращению утечки данных, антивирусной защите и аутентификации отправителей электронной почты. 

Решение для хостинга — Cisco IronPort Hosted Email Security Solution 

В этом решении функции защиты обеспечиваются выделенной инфраструктурой средств обработки электронной почты, установленной в сети центров обработки данных Cisco, доступ к которой предоставляется в режиме хостинга. В отличие от других хостинговых решений для защиты электронной почты, предложение Cisco IronPort не предполагает совместного использования инфраструктуры. Сетевая модель (cloud-based model) помогает компаниям вносить свой вклад в защиту окружающей среды за счет сокращения энергопотребления центров обработки данных, уменьшения рабочих площадей и снижения расходов на электропитание, охлаждение и эксплуатацию. При этом заказчик получает полный контроль над хост-машинами, сохраняет права управления ими, может в любой момент формировать отчеты об их работе в режиме реального времени и менять настройки без задержек, связанных с обращением в службу поддержки хостинга. 

Гибридное решение — Cisco IronPort Hybrid Hosted Email Security Solution 

Гибридное решение сочетает преимущества систем безопасности, установленных у заказчика, и систем, работающих в "сетевом облаке". При этом обработка входящего трафика осуществляется в сети, а обработка исходящего трафика, включая функции шифрования и борьбы с утечкой данных, может выполняться на объекте заказчика. В результате организации могут пользоваться сетевыми функциями, сохраняя при этом физический контроль над собственным оборудованием, на котором обрабатываются конфиденциальные данные. Оборудование, предоставляемое на правах хостинга, и системы, установленные у заказчика, управляются с помощью единого интерфейса. Оплата ресурсов, предоставляемых в режиме хостинга и установленных у заказчика, осуществляется в форме ежегодной абонентской платы. 

Режим аутсорсинга услуг — Cisco IronPort Managed Email Security Service 

При приобретении решений Cisco IronPort, функционирующих в этом режиме, услуги предоставляется специалистами Cisco в области защиты электронной почты, которые осуществляют удаленное управление и мониторинг инфраструктуры защиты электронной почты заказчика. Это решение обеспечивает такой же уровень защиты данных, как в случае установки устройств защиты на объекте заказчика, но при этом предоставляет ему возможности делегирования всех или некоторых функций управления и технической поддержки внешнему поставщику, чтобы высвободить собственных ИТ-специалистов для решения других задач.


Источник

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Новый банковский троян Maverick распространяется через WhatsApp Web

Исследователи из CyberProof обнаружили новый банковский зловред под названием Maverick, активно распространяющийся через WhatsApp Web (принадлежит корпорации Meta, признанной экстремистской и запрещённой в России). Эксперты уже отметили его сходство с другим трояном — Coyote.

По данным CyberProof, вредонос прячется в ZIP-архиве, который распространяется через WhatsApp.

Внутри — ярлык Windows (LNK), который при запуске подгружает PowerShell-скрипт с внешнего сервера zapgrande[.]com. Этот скрипт отключает Microsoft Defender, запускает загрузчик .NET и проверяет системный язык, часовой пояс и регион. Только после этого Maverick устанавливается и начинает работу.

Задачи у него вполне типичные для банковских троянов: следить за активными вкладками браузера, перехватывать обращения к сайтам банков и показывать поддельные страницы для кражи данных.

Интересный момент — исследователи заметили, что зловред теперь атакует не только банки, но и гостиницы в Бразилии, что может указывать на расширение целей кампании.

По данным Trend Micro, за атакой стоит группировка Water Saci. Их схема работает в два этапа: сначала подключается самораспространяющийся компонент SORVEPOTEL, который управляет заражением через веб-версию WhatsApp, а затем уже загружается основной троян Maverick.

В новой версии Water Saci отказались от .NET в пользу VBScript и PowerShell. Скрипты скачивают ChromeDriver и Selenium, чтобы автоматизировать браузер и получить доступ к WhatsApp Web без участия пользователя — даже без повторного сканирования QR-кода.

Далее вредонос рассылает архивы всем контактам заражённого пользователя, маскируясь под «WhatsApp Automation v6.0». Он также обращается к серверу управления, получает шаблоны сообщений и имена контактов, чтобы делать рассылку максимально персонализированной.

Команда Trend Micro отмечает, что злоумышленники внедрили полноценный C2-механизм, который позволяет в реальном времени останавливать, возобновлять и контролировать рассылку. Более того, команды поступают не через обычный HTTP, а через IMAP-доступ к почтовым ящикам terra.com[.]br — с MFA, чтобы самим же хакерам не взломали их C2.

Возможности Maverick впечатляют: сбор информации о системе, выполнение команд через CMD и PowerShell, снятие скриншотов, работа с файлами, перезагрузка и выключение устройства, обновление самого себя — и даже поиск новых адресов серверов в письмах злоумышленников.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru