MailGate сужает лазейку для спамеров

MailGate сужает лазейку для спамеров

Rainbow Technologies - ведущий российский дистрибьютор систем информационной безопасности от всемирноизвестных производителей, сообщает о том, что компания Tumbleweed расширяет возможности программно-аппаратного комплекса MailGate для более качественной защиты от спама.

За последний год технологии спамеров стали более оригинальны и не каждая система защиты способна обезопасить конечного пользователя. Современный спамер маскирует себя под реальный адрес электронной почты, тем самым, пытаясь обмануть анти-спам систему получателя. Почтовый сервер или пропускает такое сообщение, или направляет реальному владельцу, адрес которого использовали спамеры, сообщение NDR (non-delivery report). Ничего не подозревающий реальный владелец электронного адреса становится жертвой опосредованного спама.

Для борьбы с этим MailGate теперь предлагает встроенное решение, которое кроме анализа адреса отправителя, распознает MIME структуры тела письма и проверяет соответствие заголовка файла вложения с его расширением. С помощью этого механизма MailGate отбрасывает NDR-сообщения, неинициированное реальным владельцем.

Программно-аппаратный комплекс MailGate - специализированное решение для защиты почтового трафика от внутренних и внешних угроз. Способен обеспечивать контентный анализ исходящих сообщений для предотвращения утечек информации. MailGate имеет возможности централизованного управления с разделением административных ролей, а также инновационные средства отчетности и мониторинга системы в режиме реального времени. Известно, что свыше 90 % Интернет трафика организации приходится на спам. MailGate способен определить репутацию отправителя сообщения и отказаться от его получения. Благодаря этому происходит существенная экономия на объеме входящего трафика.

 

BO Team атакует российский ретейл фейковыми письмами от Роскомнадзора

Специалисты Центра кибербезопасности «Эфшесть/F6» зафиксировали новую вредоносную рассылку проукраинской группировки BO Team. На этот раз под удар попали российские организации из сферы ретейла: сотрудникам отправляют поддельные уведомления якобы от имени Роскомнадзора, а внутри — архив с вредоносным вложением.

Схема классическая, но рабочая: письмо выглядит как официальное, тема звучит серьёзно, отправитель маскируется под госструктуру, а дальше всё держится на человеческом факторе.

BO Team известна атаками с использованием вайпера — вредоносной программы, которая приходит ломать. После попадания в инфраструктуру злоумышленники, по данным «Эфшесть/F6», уничтожают резервные копии, выводят из строя элементы ИТ-инфраструктуры и удаляют данные с хостов.

 

Чтобы письма выглядели убедительнее, атакующие используют функцию красивых адресов на одной из российских платформ для работы с документами. Она позволяет создавать дополнительные адреса отправителя в доменной зоне .ru, визуально похожие на официальные домены госорганов. Получается почти бюрократический косплей.

 

Это уже не первый подобный заход. В марте 2026 года «Эфшесть/F6» фиксировала похожую кампанию BO Team, но тогда письма рассылались от имени Ространснадзора.

RSS: Новости на портале Anti-Malware.ru