Решение IBM Proventia Network Mail Security блокирует 99% спама

Решение IBM Proventia Network Mail Security блокирует 99% спама

Согласно последнему тестированию независимой лаборатории ICSA (International Computer Security Association), комплекс защиты корпоративной электронной почты IBM Proventia Network Mail Security блокирует 99,2% спама, говорится в сообщении корпорации IBM. 

По информации IBM, устройство защиты корпоративной почты IBM Proventia Network Mail Security, разработанное подразделением IBM Internet Security Systems, тестировалось с настройками по умолчанию и при этом отфильтровало 99,2% спама. 

«Многие компании в России испытывают недоверие к системам антиспама, поскольку они уже имеют подобные решения, но те все равно пропускают почтовый «мусор». Этот тест доказывает, что продукт IBM ISS является надежной защитой от спама. Он избавляет наших клиентов от нежелательных писем, в том числе и на русском языке, в чем они убеждаются, начав использовать Proventia Network Mail Security», - прокомментировал результаты тестирования Денис Батранков, консультант по информационной безопасности IBM в России и СНГ. 

Особенностью использования продукта IBM является комплексность защиты всей электронной почты предприятия, в результате предотвращается проникновение вирусов, фишинг и даже утечка информации, пояснили в IBM. Все это достигается работающими совместно модулями сигнатурного и поведенческого антивирусов, веб-фильтрации и почтового firewall. Кроме того, электронная почта защищена встроенной в продукт системой предотвращения атак (IPS). 

Сегодня IBM предлагает свое комплексное решение по защите электронной почты в виде виртуального устройства (virtual appliance). Виртуальный образ свободно доступен на сайте MyISS и на сайте VMware. Демонстрационную или полную лицензию как для виртуальной, так и для аппаратной версии продукта можно запросить у любого партнера IBM ISS в России и странах СНГ.

Источник

Новый Android-вымогатель DroidLock блокирует смартфоны без шифрования

Новый вредонос для Android под названием DroidLock может заставить поволноваться владельцев мобильных устройств: он не просто блокирует экран устройства ради выкупа, но и получает доступ к СМС, контактам, журналу вызовов, аудиозаписям и даже может стереть данные.

Исследователи из Zimperium рассказали, что вредонос распространяется через фейковые сайты, рекламирующие поддельные приложения, внешне маскирующиеся под легитимные пакеты.

Атака начинается с загрузчика, который убеждает жертву установить пейлоад второго этапа — уже настоящий вредонос. После инсталляции приложение запрашивает полномочия Device Admin и специальные возможности ОС (Accessibility Services), а дальше получает практически неограниченный контроль над устройством: может менять ПИН-код и пароль, блокировать экран, стирать данные или вовсе сбрасывать смартфон до заводских настроек.

 

По данным Zimperium, DroidLock понимает 15 различных команд. Среди них — запуск камеры, отключение звука, наложение окон, удаление приложений и многое другое.

 

В случае запуска вымогательского сценария зловред показывает через WebView требование связаться с оператором по ProtonMail. Если владелец устройства не заплатит в течение суток, злоумышленник обещает уничтожить файлы.

 

Важно отметить, что настоящего шифрования данных нет. Но, угрожая их удалением и меняя код блокировки, злоумышленник достигает того же эффекта — пользователь теряет доступ к смартфону и информации на нём.

Отдельная опасная функция DroidLock — кража графического ключа. Зловред показывает поддельный экран ввода, пользователь рисует свой паттерн, и он сразу уходит оператору. Это даёт злоумышленнику возможность подключаться к устройству через VNC, когда владелец им не пользуется.

RSS: Новости на портале Anti-Malware.ru