Фішингові листи з Росії приховують свій домен походження

Короткі новини про кібербезпеку B2B

Поділіться публікацією

Все не так, як здається: 98 відсотків фішингових листів із Росії працюють із замаскованим доменним закінченням. Тому блокування за вихідними доменами в рішенні безпеки електронної пошти здебільшого марне. Retarus показує, як компанії можуть захистити себе.

Експерти з безпеки компанії Retarus попереджають про постійно зростаючу кількість замаскованих фішингових атак, які походять з Росії. Згідно з нещодавнім опитуванням, проведеним мюнхенським постачальником корпоративних хмарних послуг, 98 відсотків фішингових електронних листів, класифікованих як небезпечні, не можна однозначно віднести до Росії через закінчення домену. Тому блокувати електронні листи на рівні домену марно. Retarus рекомендує компаніям враховувати це при виборі рішення для захисту електронної пошти.

Спрямування трафіку електронної пошти на правильний шлях

За допомогою служби Retarus Predelivery Logic електронні листи аналізуються та блокуються на шлюзі безпеки відповідно до індивідуальних правил, ще до того, як вони досягнуть інфраструктури компанії-одержувача та можуть завдати там шкоди. Правила логіки передавання дозволяють ідентифікацію за «Країною джерела IP» і автоматичне вжиття відповідних заходів. Залежно від конфігурації це може бути, наприклад, ізоляція повідомлення в карантин користувача. В принципі, існує також можливість розпізнавати мову в тілі електронного листа на додаток до географічного походження та використовувати її для автоматичних правил.

Остерігайтеся російських сторонніх провайдерів

Лише нещодавно Федеральне відомство з інформаційної безпеки (BSI) заговорило про «посилення ситуації абстрактної загрози» у зв’язку з нападом Росії на Україну. Компанії повинні терміново перевірити, чи не містить російські компоненти в системі захисту електронної пошти, яку вони використовують.

Більше на Retarus.de

 


Про ретаруса

Завдяки чудовим рішенням і послугам, інтелектуальній інфраструктурі та запатентованим технологіям «Зроблено в Німеччині» Retarus контролює зв’язок для компаній у всьому світі. Сучасні технології, центри обробки даних з високою доступністю та інноваційна хмарна платформа обміну повідомленнями від Retarus забезпечують максимальну безпеку, найвищу продуктивність і безперервність бізнесу.


 

Статті по темі

Звіт: на 40 відсотків більше фішингу в усьому світі

Поточний звіт про спам і фішинг від Касперського за 2023 рік говорить сам за себе: користувачі в Німеччині прагнуть ➡ Читати далі

BSI встановлює мінімальні стандарти для веб-браузерів

BSI переглянув мінімальний стандарт для веб-браузерів для адміністрування та опублікував версію 3.0. Ви можете це запам'ятати ➡ Читати далі

Стелс-шкідливе програмне забезпечення спрямоване на європейські компанії

Хакери атакують багато компаній по всій Європі за допомогою прихованого шкідливого програмного забезпечення. Дослідники ESET повідомили про різке збільшення так званих атак AceCryptor через ➡ Читати далі

ІТ-безпека: основу для LockBit 4.0 знешкоджено

Trend Micro, працюючи з Національним агентством зі злочинності Великобританії (NCA), проаналізували неопубліковану версію, яка перебувала в розробці. ➡ Читати далі

MDR та XDR через Google Workspace

У кафе, терміналі аеропорту чи домашньому офісі – співробітники працюють у багатьох місцях. Однак цей розвиток також несе проблеми ➡ Читати далі

Тест: програмне забезпечення безпеки для кінцевих точок і окремих ПК

Останні результати тестування лабораторії AV-TEST показують дуже хорошу продуктивність 16 визнаних рішень захисту для Windows ➡ Читати далі

ФБР: Звіт про злочини в Інтернеті нараховує збитки на 12,5 мільярдів доларів 

Центр скарг на злочини в Інтернеті ФБР (IC3) опублікував Звіт про злочини в Інтернеті за 2023 рік, який містить інформацію з понад 880.000 тис. ➡ Читати далі

Виявлено HeadCrab 2.0

Кампанія HeadCrab проти серверів Redis, яка триває з 2021 року, продовжує успішно заражати цілі новою версією. Міні-блог злочинців ➡ Читати далі