MailGate сужает лазейку для спамеров

MailGate сужает лазейку для спамеров

Rainbow Technologies - ведущий российский дистрибьютор систем информационной безопасности от всемирноизвестных производителей, сообщает о том, что компания Tumbleweed расширяет возможности программно-аппаратного комплекса MailGate для более качественной защиты от спама.

За последний год технологии спамеров стали более оригинальны и не каждая система защиты способна обезопасить конечного пользователя. Современный спамер маскирует себя под реальный адрес электронной почты, тем самым, пытаясь обмануть анти-спам систему получателя. Почтовый сервер или пропускает такое сообщение, или направляет реальному владельцу, адрес которого использовали спамеры, сообщение NDR (non-delivery report). Ничего не подозревающий реальный владелец электронного адреса становится жертвой опосредованного спама.

Для борьбы с этим MailGate теперь предлагает встроенное решение, которое кроме анализа адреса отправителя, распознает MIME структуры тела письма и проверяет соответствие заголовка файла вложения с его расширением. С помощью этого механизма MailGate отбрасывает NDR-сообщения, неинициированное реальным владельцем.

Программно-аппаратный комплекс MailGate - специализированное решение для защиты почтового трафика от внутренних и внешних угроз. Способен обеспечивать контентный анализ исходящих сообщений для предотвращения утечек информации. MailGate имеет возможности централизованного управления с разделением административных ролей, а также инновационные средства отчетности и мониторинга системы в режиме реального времени. Известно, что свыше 90 % Интернет трафика организации приходится на спам. MailGate способен определить репутацию отправителя сообщения и отказаться от его получения. Благодаря этому происходит существенная экономия на объеме входящего трафика.

 

В Канаде задержали предполагаемого автора IoT-ботнета Kimwolf

Канадские власти задержали 23-летнего жителя Оттавы Джейкоба Батлера, известного под ником Dort. Его подозревают в создании и управлении ботнетом Kimwolf, который за последние месяцы успел поработить миллионы IoT-устройств и поучаствовать в мощнейших DDoS-атаках.

По данным Минюста США, Kimwolf заражал устройства вроде веб-камер и цифровых фоторамок. Потом эти устройства сдавали другим киберпреступникам или использовали для атак.

Kimwolf связывают с DDoS-атаками мощностью почти 30 Тбит/с. Власти утверждают, что ботнет отдал более 25 тыс. команд на атаки, а ущерб для отдельных жертв превышал 1 млн долларов.

Инфраструктуру Kimwolf и ещё трёх крупных DDoS-ботнетов (Aisuru, JackSkid и Mossad) правоохранители изъяли ещё 19 марта. Все они конкурировали за один и тот же кормовой ресурс — уязвимые IoT-устройства, которые владельцы купили, подключили и благополучно забыли.

Батлера теперь ждёт судебное разбирательство в Канаде, а США добиваются его экстрадиции. Если его выдадут и признают виновным, теоретически ему может грозить до 10 лет лишения свободы.

История отдельно примечательна тем, что подозреваемый, по данным следствия, не слишком старался разделять свою реальную и криминальную личности.

Его связывали с Kimwolf через IP-адреса, онлайн-аккаунты, транзакции и переписки.

RSS: Новости на портале Anti-Malware.ru