Вы используете устаревший браузер!

Страница может отображаться некорректно.

Чисто почта

Чисто почта

Другие выпуски этой рубрики (45)
  • добавить в избранное
    Добавить в закладки

Адреса и адресаты

Прочитали: 18135 Комментариев: 41 Рейтинг: 63

29 сентября 2020

Как уже знают наши постоянные читатели, недавно специалисты «Доктор Веб» провели анализ атаки на объекты российской критической инфраструктуры. Эта атака предположительно была организована из Китая. Вот наш предыдущий выпуск на эту тему. Возможно, кое-что ускользнуло от вашего внимания при чтении этих материалов. Напомним:

В июне этого года злоумышленники начали использовать новое доменное имя — sports[.]manhajnews[.]com.

…

Текст письма явно указывал на то, что его автор не является носителем русского языка.

…

Домен, с которого загружается полезная нагрузка, вновь замаскирован под новостной сайт…

…

В ходе исследования мы обнаружили еще один домен, который использовался в ходе этой кампании, — news[.]microotf[.]com

По этим цитатам видно, что:

  • мошенники используют домены, имена которых замаскированы под новостные;
  • эти домены – не их тех, к которым часто обращаются рядовые сотрудники. Многие ли читают новости на сайте «Майкрософта»?

И вопрос: вас ничего не насторожило? Обратили внимание, что второй домен – не microsoft, а microotf? В глаза это не бросается, автор этого выпуска, например, при первом беглом прочтении исследования это к стыду своему упустил 😒 А ведь это известный мошеннический прием, рассчитанный как раз на невнимательность. Понятно, что вряд ли мошенники увели домен у «Майкрософта».

Но вернемся к теме выпуска. Все ли сотрудники должны быть открыты для мира? Например, менеджеры по закупкам и продажам должны получать любые письма, равно как и секретариат. Естественно, с пометкой, спам это или нет, но получать всю почту им просто необходимо.

А вот, скажем, работникам склада это ни к чему – им письма должны приходить по внутренней почте. Бухгалтерия, скорее всего, тоже общается с определенным кругом организаций, перечень которых известен.

Также можно настроить ограничения по странам: к примеру, получать письма только из России. Страна происхождения письма определяется по IP-адресу отправителя, а не по каким-либо характеристикам, указанным в сообщении.

#ВКИ #корпоративная_безопасность #мошенническое_письмо #настройки_Dr.Web #почта #спам #фишинг

Антивирусная правДА! рекомендует

Взгляните на результаты одного нашего опроса:

#drweb

Как видим, для удаленно работающих сотрудников в огромном количество случаев ограничений нет. И это радует злоумышленников. А для большинства компаний ситуация в ближайшее время вряд ли изменится: потери, понесенные бизнесом в период пандемии, привели к сокращению бюджетов.

Но есть ведь и бесплатные возможности! Перечисленные нами ограничения в большинстве случаев настраиваются на почтовом сервере, и делают это администраторы сети. Есть возможность настроить различные ограничения и в нашем решении для защиты почтовых серверов на UNIX-платформах (в том числе тех, которые используются в рамках импортозамещения).

В персональных продуктах ограничений меньше, но все же. Так, наш антиспам позволяет не получать письма на азиатских языках:

#drweb

Не пренебрегайте почтовыми ограничениями, особенно в нынешние времена.

Оцените выпуск

Сделайте репост

Необходимо войти на страницу выпуска через аккаунт на сайте «Доктор Веб» (или создать аккаунт). Аккаунт должен быть связан с вашим аккаунтом в социальной сети. Видео о связывании аккаунта.


Нам важно ваше мнение

Чтобы оставить комментарий, нужно зайти через свой аккаунт на сайте «Доктор Веб». Если аккаунта еще нет, его можно создать.

Комментарии пользователей

Комментарии к другим выпускам | Мои комментарии