Новая версия «Спамообороны» – 300 писем в секунду!

Новая версия «Спамообороны» – 300 писем в секунду!

Компания «ДиалогНаука», издатель и официальный дистрибьютор корпоративного антиспамового продукта «Спамооборона», разработанного компанией «Яндекс», сообщает о выходе новой версии решения. К списку поддерживаемых «Спамообороной» 2.3 платформ добавлена Mandriva Linux. В версии для ISP-провайдеров реализован многопроцессный режим обеспечивающий обслуживание почтового трафика до 300 писем в секунду на одном сервере. Объявлено о начале открытого бета-тестирования версии корпоративного продукта «Спамооборона» для 64-разрядной версии Windows: SMTP-прокси, CommuniGate Pro и MS Exchange 2007.


Серверное антиспамовое решение «Спамооборона» продолжает динамично развиваться. В версии 2.3 изменения коснулись расширения списка поддерживаемых операционных систем настройками для дистрибутива Mandriva Linux. Кроме того, в новой версии устранены проблемы с кодировкой UTF-8 в заголовках и улучшена работа SMTP-прокси.
Главной же новинкой версии 2.3 «Спамообороны» для ISP-провайдеров стала работа в многопроцессном режиме. Теперь при работе «Спамообороны» идеально используются все плюсы многопроцессорной конфигурации аппаратной базы, что обеспечивает обслуживание почтового трафика до 300 писем в секунду на одном сервере.


«На рынке есть множество провайдеров, заинтересованных в высокопроизводительном, эффективно работающем в российских реалиях и приемлемом по цене антиспамовом решении, – прокомментировал Александр Иванов, руководитель проектов компании «ДиалогНаука». – Выход «Спамообороны» 2.3 является крайне важным событием в этом смысле. Гибкие настройки и возможность применения «Спамообороны» в многопроцессном режиме позволят специалистам провайдеров обеспечить существенно более высокую производительность.

При этом, с одной стороны, это обеспечит снижение общей стоимости необходимого аппаратного обеспечения, а с другой стороны, потенциально увеличит надежность использующихся ИТ мощностей, что улучшит отказоустойчивость почтовых систем в целом».


Другим значимым шагом в развитии продукта явилось его портирование на 64-разрядную версию Windows для почти всех поддерживаемых почтовых серверов: SMTP-прокси, CommuniGate Pro и MS Exchange 2007.


«Как правило, компании среднего бизнеса строят свою инфраструктуру на программном обеспечении компании Microsoft, при этом в качестве почтового сервера используется именно MS Exchange, — комментирует Александр Иванов. — Соответственно и интерес к продуктам как для 32, так и для 64 разрядной версий Windows невероятно велик. Не исключение и антиспамовое решение «Спамооборона», запросы на поддержку 64-разрядной версии которой мы уже длительное время получаем.

Поэтому мы особенно рады пригласить всех пользователей принять участие в открытом бета-тестировании решения для 64-разрядной версии Windows: SMTP-прокси, CommuniGate Pro и MS Exchange 2007».


С условиями бета-тестирования решения для 64-разрядной версии Windows можно ознакомиться по ссылке http://www.dialognauka.ru/main.phtml?/spamooborona/beta_test.


Дистрибутив «Спамообороны» версии 2.3 и демонстрационный ключ сроком на 30 дней доступны после регистрации на веб-сайте «ДиалогНауки». Решение «Спамооборона» можно приобрести в интернет-магазине «ДиалогНауки» и у партнеров компании.

Вредонос ClickLock запирает macOS и не отпускает без пароля

Исследователи из Group-IB обнаружили новый стилер для macOS, который выбивает пароль из жертвы почти буквально. ClickLock Stealer блокирует нормальную работу компьютера, пока пользователь не введёт настоящие данные от учётной записи. С мая 2026 года от вредоноса пострадали не менее 100 человек в 33 странах.

Атака начинается с поддельной проверки Cloudflare. Пользователю предлагают вставить команду в Терминал, после чего скрипт показывает фальшивую проверку браузера с прогресс-баром.

Пока будущая жертва любуется анимацией, вредонос загружает четыре модуля со взломанных сайтов на WordPress. Затем появляется убедительное окно macOS с именем пользователя и просьбой ввести пароль. ClickLock проверяет его через локальную службу каталогов и отправляет операторам только рабочие данные.

 

Нажать «Отмена» и уйти не получится. Вредонос устанавливает два LaunchAgent-модуля, которые активируются при следующем входе. Один каждые 210 миллисекунд закрывает все видимые приложения, оставляя на экране лишь окно ввода пароля.

Второй таким же способом заставляет жертву подтвердить настоящий запрос Keychain, чтобы украсть ключ Chrome Safe Storage. Отдельный процесс на несколько часов глушит Центр уведомлений.

Добыча получается внушительной: данные восьми браузеров, расширений 31 криптокошелька и семи менеджеров паролей, восемь настольных кошельков, Keychain, история команд, FTP-учётки и адреса в шести блокчейнах. Украденное уходит через Telegram-ботов и взломанные домены. В системе остаётся замаскированный бэкдор GSocket.

Большинство модулей после работы удаляются и подделывают временные метки файлов. Кто стоит за кампанией, пока неизвестно. Связь с техникой ClickFix исследователи считают весьма вероятной, но сами фишинговые страницы не наблюдали.

RSS: Новости на портале Anti-Malware.ru