Архив

Подпишитесь честно, пожалуйста!

Начиная с октября компании AOL, Yahoo, Hotmail, Earthlink и Comcast вводят новые требования для пользователей, которые отправляют большие объемы сообщений по электронной почте. Адреса таких отправителей обязательной будут проверяться с помощью SPF и Sender ID.

Обязательная проверка подлинности отправителей массовых рассылок должна защитить клиентов AOL, Yahoo, Hotmail, Earthlink и Comcas от «фишинга» и спама. Если в письмах адрес отправителя не сможет быть идентифицирован, они будут считаться спамом или «фишингом» и, соответственно, будут отвергнуты. С другой стороны, проверка подлинности отправителя обеспечит беспрепятственное прохождение легитимных рассылок.

Дэйв Андерсон (Dave Anderson), специалист компании SendMail, считает, что аутентификация отправителя поломает привычные механизмы спамерских рассылок. Несмотря на то, что технология Sender ID не была принята в качестве стандарта, пол года работы не пропали даром. Специалисты ожидают, что к концу года половина отправляемых в США сообщений будут обеспечены либо записями SPF, либо иными формами аутентификации отправителя.

Однако по результатам исследования CipherTrust Inc. активнее всех осваивают технолигию Sender ID спамеры.

По мнению Андерсона, к позитивному результату приведет широкое использование аутентификации и рейтинговых списков отправителей, подтверждающих их надежность.

Источник: BBC

Подпишитесь честно, пожалуйста!

Ваш e-mail не будет опубликован.

 

Отчеты

ToddyCat: неизвестная APT-группа, нацеленная на организации Европы и Азии

ToddyCat является относительно новой APT-группой, ответственной за серии атак на высокостатусные организации Европы и Азии. Два ключевых отличительных признака этой группы — ранее неизвестные инструменты, которые мы назвали «бэкдор Samurai» и «троянец Ninja».

Lazarus распространяет протрояненный DeFi-кошелек

Недавно мы обнаружили протрояненное DeFi-приложение, которое имплантирует в систему полнофункциональный бэкдор. Проанализировав этот бэкдора, мы обнаружили многочисленные совпадения с другими инструментами группы Lazarus.

MoonBounce: скрытая угроза в UEFI

В конце 2021 года мы обнаружили прошивку UEFI, в которую был внедрен вредоносный код, названный нами MoonBounce. В данном отчете мы подробно опишем принцип действия импланта MoonBounce и его связь с APT41.

Подпишитесь на еженедельную рассылку

Самая актуальная аналитика – в вашем почтовом ящике