Яндекс создал новейшую Спамооборону

Яндекс создал новейшую Спамооборону

Пакет «Спамооборона» 3.0 поддерживает MS Exchange 2007 и 64-разрядную версию FreeBSD7, в UNIX-версии решения появился веб-интерфейс для управления и получения статистики. Также в новой версии улучшена производительность, усовершенствованы алгоритмы анализа почтовых сообщений и добавлен карантин.

Отечественное антиспамовое решение «Спамооборона» для UNIX и MS Windows почтовых серверов с самой первой версии отличалось высокой производительностью и одним из лучших показателей качества фильтрации нежелательной корреспонденции (спама). Именно, по результатам внедрений реальная полнота фильтрации спама составляет 93-98%, при этом производительность составляет более 100 писем в секунду, а производительность провайдерской версии – более 300 писем в секунду. Новая версия продукта повысила как производительность решения, так и качество фильтрации спама.

Существенным и востребованным улучшением стала реализация встроенного в решение «Спамооборона» 3.0 карантина для сообщений, распознанных как спам.

Кардинально изменилась UNIX-версия продукта. Теперь администрирование решения производится через веб-интерфейс управления и статистики, что повышает удобство работы и предоставляет необходимые для ряда заказчиков возможности.

Одной из отличительных особенностей продукта всегда была поддержка большого числа операционных систем и почтовых серверов, а также постоянная работа по их дальнейшему расширению. Поддержка новой версии антиспамового решения «Спамооборона» почтовых серверов Microsoft Exchange 2007 на платформе Windows64 и операционной системы FreeBSD7 на платформах i386 и amd64 является логичным продолжением работ в этой области и отвечает большому числу запросов пользователей.

«Мы рады представить всеобщему вниманию новую версию 3.0 Спамообороны - говорит Александр Иванов, руководитель проектов компании «ДиалогНаука», издателя и официального дистрибьютора корпоративного антиспамового решения «Спамооборона». - Наличие веб-интерфейса для UNIX-версии и встроенного карантина были наиболее востребованными пожеланиями наших заказчиков. Реализация этих возможностей позволит пользователям быстрее принять решение по выбору антиспамового решения, без каких-либо компромиссов между функциональными характеристиками и удобством его использования».

Дистрибутив «Спамообороны» версии 3.0 и демонстрационный ключ сроком на 30 дней доступны после регистрации на веб-сайте «ДиалогНауки». 

Собери свой Android-троян: BTMOB превратил кражу со смартфона в конструктор

Исследователи из QuimeraX раскрыли BTMOB — платформу, которая выросла из банковского трояна в полноценный конструктор мошеннических кампаний. Клиентам не нужно уметь разрабатывать приложения: достаточно выбрать название, значок, сервер, разрешения и приманку, а система сама соберёт готовый APK.

В комплект входят Android-пейлоад, дроппер, панель управления на VB.NET, серверная часть на PHP и MySQL и инструменты сборки приложений.

Такая архитектура позволяет быстро штамповать локализованные копии стриминговых сервисов, банковских модулей защиты, трекеров посылок и социальных сетей.

Одна из версий BTMOB 2.5 распространялась через фишинговый сайт, имитировавший турецкий сервис iNat TV. В Бразилии атакующие создавали поддельные страницы Google Play с копиями Nubank, TikTok и государственного сервиса Gov.BR. APK-файлы также рассылали через WhatsApp (принадлежит корпорации Meta, признанной экстремистской и запрещённой в России) и СМС под видом обновлений безопасности.

 

После установки троян просит предоставить доступ к специальным возможностям Android. Если пользователь соглашается, оператор получает почти полный контроль над устройством: видит экран, нажимает кнопки, вводит текст, записывает звук, делает снимки, перехватывает нажатия и крадёт файлы.

Поверх банковских приложений BTMOB накладывает фишинговые окна для сбора логинов и паролей. Управление через WebSocket происходит почти в реальном времени, поэтому атакующий может проводить операции прямо на смартфоне жертвы, используя её доверенное устройство и активную сессию.

Исследователи связывают BTMOB с семейством SpySolr и более ранними CypherRAT и CraxsRAT. Последние продавались как сервис, а лицензии, по имеющимся данным, приобрели более 100 злоумышленников. Получилась готовая клиентская база для нового криминального продукта.

RSS: Новости на портале Anti-Malware.ru