Новая версия «Спамообороны» – 300 писем в секунду!

Новая версия «Спамообороны» – 300 писем в секунду!

Компания «ДиалогНаука», издатель и официальный дистрибьютор корпоративного антиспамового продукта «Спамооборона», разработанного компанией «Яндекс», сообщает о выходе новой версии решения. К списку поддерживаемых «Спамообороной» 2.3 платформ добавлена Mandriva Linux. В версии для ISP-провайдеров реализован многопроцессный режим обеспечивающий обслуживание почтового трафика до 300 писем в секунду на одном сервере. Объявлено о начале открытого бета-тестирования версии корпоративного продукта «Спамооборона» для 64-разрядной версии Windows: SMTP-прокси, CommuniGate Pro и MS Exchange 2007.


Серверное антиспамовое решение «Спамооборона» продолжает динамично развиваться. В версии 2.3 изменения коснулись расширения списка поддерживаемых операционных систем настройками для дистрибутива Mandriva Linux. Кроме того, в новой версии устранены проблемы с кодировкой UTF-8 в заголовках и улучшена работа SMTP-прокси.
Главной же новинкой версии 2.3 «Спамообороны» для ISP-провайдеров стала работа в многопроцессном режиме. Теперь при работе «Спамообороны» идеально используются все плюсы многопроцессорной конфигурации аппаратной базы, что обеспечивает обслуживание почтового трафика до 300 писем в секунду на одном сервере.


«На рынке есть множество провайдеров, заинтересованных в высокопроизводительном, эффективно работающем в российских реалиях и приемлемом по цене антиспамовом решении, – прокомментировал Александр Иванов, руководитель проектов компании «ДиалогНаука». – Выход «Спамообороны» 2.3 является крайне важным событием в этом смысле. Гибкие настройки и возможность применения «Спамообороны» в многопроцессном режиме позволят специалистам провайдеров обеспечить существенно более высокую производительность.

При этом, с одной стороны, это обеспечит снижение общей стоимости необходимого аппаратного обеспечения, а с другой стороны, потенциально увеличит надежность использующихся ИТ мощностей, что улучшит отказоустойчивость почтовых систем в целом».


Другим значимым шагом в развитии продукта явилось его портирование на 64-разрядную версию Windows для почти всех поддерживаемых почтовых серверов: SMTP-прокси, CommuniGate Pro и MS Exchange 2007.


«Как правило, компании среднего бизнеса строят свою инфраструктуру на программном обеспечении компании Microsoft, при этом в качестве почтового сервера используется именно MS Exchange, — комментирует Александр Иванов. — Соответственно и интерес к продуктам как для 32, так и для 64 разрядной версий Windows невероятно велик. Не исключение и антиспамовое решение «Спамооборона», запросы на поддержку 64-разрядной версии которой мы уже длительное время получаем.

Поэтому мы особенно рады пригласить всех пользователей принять участие в открытом бета-тестировании решения для 64-разрядной версии Windows: SMTP-прокси, CommuniGate Pro и MS Exchange 2007».


С условиями бета-тестирования решения для 64-разрядной версии Windows можно ознакомиться по ссылке http://www.dialognauka.ru/main.phtml?/spamooborona/beta_test.


Дистрибутив «Спамообороны» версии 2.3 и демонстрационный ключ сроком на 30 дней доступны после регистрации на веб-сайте «ДиалогНауки». Решение «Спамооборона» можно приобрести в интернет-магазине «ДиалогНауки» и у партнеров компании.

Геймеров массово заражают Vidar 2.0 через фальшивые читы на GitHub

Игровое сообщество снова оказалось удобной мишенью для распространителей зловредов. Исследователи Acronis TRU обнаружили крупную кампанию, в которой вредоносный софт распространяют под видом бесплатных читов для популярных онлайн-игр. По их данным, для этого использовались сотни GitHub-репозиториев, а реальный масштаб может быть ещё больше — вплоть до тысяч страниц с вредоносными загрузками.

Главным героем этой истории стал Vidar Stealer 2.0 — новая версия хорошо известного инфостилера.

Acronis называет эту кампанию его фактическим первым массовым появлением в реальных атаках. Исследователи связывают рост активности Vidar 2.0 с тем, что по другим заметным стилерам (вроде Lumma и Rhadamanthys) в последнее время серьёзно ударили правоохранители. Освободившуюся нишу, похоже, быстро занял именно Vidar.

Сценарий атаки построен довольно хитро. Пользователя заманивают обещанием бесплатного чита, прячут ссылку за красивыми картинками и ведут через несколько промежуточных сайтов, чтобы затруднить автоматическое выявление цепочки заражения.

 

В качестве площадок для приманки фигурируют GitHub и Reddit, а значит, всё выглядит достаточно «привычно» для аудитории, которая и без того часто качает что-то не из самых официальных источников.

 

На геймеров такая схема рассчитана не случайно. Исследователи прямо называют их идеальными целями: они чаще других готовы скачивать сторонний софт, игнорировать предупреждения и запускать программы с сомнительным происхождением, если те обещают преимущество в игре. Плюс игровые аккаунты сегодня часто стоят вполне реальных денег из-за скинов, цифровых предметов и привязанных платёжных данных.

Сам Vidar 2.0 стал заметно злее прежних версий. По данным Acronis и Trend Micro, он получил многопоточную архитектуру, стал быстрее собирать данные и активнее использовать полиморфные сборки, из-за чего разным антивирусам сложнее ловить его по сигнатурам.

Вредонос интересуют логины, cookies, данные автозаполнения, криптокошельки, Azure-токены, Telegram, Discord, FTP- и SSH-учётные данные. Кроме того, зловред делает скриншот рабочего стола и проверяет, не запущен ли он в песочнице или виртуальной машине, чтобы избежать анализа.

RSS: Новости на портале Anti-Malware.ru