Яндекс создал новейшую Спамооборону

Яндекс создал новейшую Спамооборону

Пакет «Спамооборона» 3.0 поддерживает MS Exchange 2007 и 64-разрядную версию FreeBSD7, в UNIX-версии решения появился веб-интерфейс для управления и получения статистики. Также в новой версии улучшена производительность, усовершенствованы алгоритмы анализа почтовых сообщений и добавлен карантин.

Отечественное антиспамовое решение «Спамооборона» для UNIX и MS Windows почтовых серверов с самой первой версии отличалось высокой производительностью и одним из лучших показателей качества фильтрации нежелательной корреспонденции (спама). Именно, по результатам внедрений реальная полнота фильтрации спама составляет 93-98%, при этом производительность составляет более 100 писем в секунду, а производительность провайдерской версии – более 300 писем в секунду. Новая версия продукта повысила как производительность решения, так и качество фильтрации спама.

Существенным и востребованным улучшением стала реализация встроенного в решение «Спамооборона» 3.0 карантина для сообщений, распознанных как спам.

Кардинально изменилась UNIX-версия продукта. Теперь администрирование решения производится через веб-интерфейс управления и статистики, что повышает удобство работы и предоставляет необходимые для ряда заказчиков возможности.

Одной из отличительных особенностей продукта всегда была поддержка большого числа операционных систем и почтовых серверов, а также постоянная работа по их дальнейшему расширению. Поддержка новой версии антиспамового решения «Спамооборона» почтовых серверов Microsoft Exchange 2007 на платформе Windows64 и операционной системы FreeBSD7 на платформах i386 и amd64 является логичным продолжением работ в этой области и отвечает большому числу запросов пользователей.

«Мы рады представить всеобщему вниманию новую версию 3.0 Спамообороны - говорит Александр Иванов, руководитель проектов компании «ДиалогНаука», издателя и официального дистрибьютора корпоративного антиспамового решения «Спамооборона». - Наличие веб-интерфейса для UNIX-версии и встроенного карантина были наиболее востребованными пожеланиями наших заказчиков. Реализация этих возможностей позволит пользователям быстрее принять решение по выбору антиспамового решения, без каких-либо компромиссов между функциональными характеристиками и удобством его использования».

Дистрибутив «Спамообороны» версии 3.0 и демонстрационный ключ сроком на 30 дней доступны после регистрации на веб-сайте «ДиалогНауки». 

В Google Play нашли читалку документов с банковским Android-трояном

В Google Play обнаружили вредоносное приложение, которое маскировалось под обычный ридер документов, но на самом деле служило дроппером для банковского трояна Anatsa. До удаления из магазина его успели скачать более 50 тысяч раз.

Приложение выглядело как вполне безобидный инструмент для работы с документами и имитировало функциональность легитимных утилит.

Именно за счёт этого оно успешно вводило пользователей в заблуждение и долгое время оставалось незамеченным. После установки ридер тихо загружал дополнительные компоненты и разворачивал на устройстве Anatsa — один из наиболее известных и опасных банковских троянов для Android.

По данным исследователей ThreatLabz, вредонос использовал многоступенчатую схему атаки и сложные методы обфускации. Это позволяло ему обходить автоматические проверки Google Play и затрудняло анализ как для сканеров, так и для специалистов по ИБ.

Загрузка основной вредоносной составляющей происходила уже после установки приложения, что давало атакующим гибкость и возможность оперативно менять тактику.

 

Anatsa известен в ИБ-сообществе с 2019 года и активно используется против банков и финансовых организаций. Троян умеет накладывать фишинговые оверлеи поверх банковских приложений, перехватывать СМС, красть учётные данные, обходить механизмы подтверждения операций и выполнять мошеннические транзакции от имени пользователя — зачастую без каких-либо заметных признаков.

Сам факт появления такого зловреда в Google Play вновь показывает, что даже официальный магазин приложений не гарантирует полной безопасности. То, что приложение набрало десятки тысяч установок до обнаружения, говорит о том, что оно смогло пройти проверку и обойти защитные механизмы платформы.

Google уже удалила вредоносное приложение из магазина и отозвала учётные данные разработчика. Пользователям, которые успели установить этот софт, рекомендуют немедленно удалить его, проверить устройство с помощью надёжного мобильного антивируса и внимательно следить за операциями по банковским счетам. При любых подозрительных списаниях стоит сразу связаться с банком.

RSS: Новости на портале Anti-Malware.ru