Инциденты

SpamAssassin — падение продолжается

Как я говорил на конференции и потом писал, качество работы SpamAssassin 3.0/3.0.1 неуклонно падает.

Статистика за последние 8 дней (~8500 спам-сообщений пришедших в mailbox) стала еще хуже — Ассассином отловлено только 69% спама. Из них:
64.5% — статическими правилами (без байеса и RBL)
3.8% — статические правила + байес
0.76% — статические правила + байес + RBL
(SpamAssassin у меня запускается на каждое письмо до трех раз т.к. статические правила работают на порядо быстрее остальных, а байес — быстрее RBL).

Похоже что в глобальном масштабе SA уже заметен — и спамеры под него подстраиваются.

SpamAssassin — падение продолжается

Ваш e-mail не будет опубликован. Обязательные поля помечены *

 

Отчеты

CloudSorcerer: новая APT-угроза, нацеленная на российские государственные организации

«Лаборатория Касперского» обнаружила новую APT-угрозу CloudSorcerer, нацеленную на российские государственные организации и использующую облачные службы в качестве командных серверов аналогично APT CloudWizard.

StripedFly: двуликий и незаметный

Разбираем фреймворк StripedFly для целевых атак, использовавший собственную версию эксплойта EternalBlue и успешно прикрывавшийся майнером.

Азиатские APT-группировки: тактики, техники и процедуры

Делимся с сообществом подходами, которые используют азиатские APT-группировки при взломе инфраструктуры, и подробной информацией о тактиках, техниках и процедурах (TTPs) злоумышленников, основанной на методологии MITRE ATT&CK.

Подпишитесь на еженедельную рассылку

Самая актуальная аналитика – в вашем почтовом ящике