Большинство спам-писем содержат вредоносные URL, а не вложения

Олег Иванов 30 Сентября 2019 - 12:56

Домашние пользователи

...

Большинство вредоносных спам-писем, проанализированных исследователями за первую половину 2019 года, содержат ссылки на файлы вредоносов. В меньшинстве остались письма, к которым прикрепляют злонамеренные вложения. К такому заключению пришли сотрудники Proofpoint.

Если говорить более конкретно, то 85% спама, отправленного за второй квартал 2019 года, содержат ссылки на загрузку вредоносных файлов. В первом квартале также было отмечено тотальное преимущество ссылок над прикреплёнными к письмам злонамеренными файлами.

И это не случайность и не совпадение, как некоторые из читателей могут подумать. Операторы ботнетов крайне расчётливы и практичны.

Если большинство спам-писем приходят с вредоносными ссылками, а не вложениями, это значит, что именно так злоумышленникам удаётся чаще заразить своих жертв.

«На самом деле, превалирование URL может быть следствием целого ряда факторов. Но наиболее логичная причина — пользователи просто приучили себя подозрительно относиться к вложениям в письмах, особенно к тем, которые приходят из ненадёжных источников», — пишет команда Proofpoint.

«С другой стороны, URL довольно часто встречаются в корпоративной переписке, так как мы постоянно получаем уведомления о файлах, которыми с нами поделились, или ссылки на файлы в облаке, над которыми работает часть сотрудников предприятия».

Данные Proofpoint могут стать ключевыми при настройке антифишинговых решений и проведения курсов по кибербезопасности среди служащих.

Следующая главная новость »

Подписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Екатерина Быстрова 30 Января 2025 - 20:23

САКУРА Корпорации Системы обнаружения целевых атак на конечных точках сети (EDR)Сетевая безопасность ИТ-Экспертиза (IT-Expertise)

Вышла САКУРА 2.35: обновленный Агент, VPN-интеграция и SSL-подключение

Вышла новая версия программного комплекса информационной безопасности САКУРА — релиз 2.35. В обновлении расширены возможности Агента: добавлены гибкие настройки уведомлений, тихий режим, а также управление параметрами интеграции с VPN.

Теперь возможно формирование дистрибутива Агента с заранее настроенной политикой безопасности. В панели управления появились функции управления пользовательскими сеансами и настройки парольной политики.

Также улучшен механизм сбора информации об установленном программном обеспечении. Сервер САКУРА получил поддержку подключения к СУБД по SSL в режимах verify-full и verify-ca.

Кроме того, проведена оптимизация всех компонентов системы и исправлены обнаруженные ошибки.

Основные изменения:

Панель управления:

Добавлена возможность настройки парольной политики.
Реализовано управление пользовательскими сеансами.

Агент:

Введен механизм управления интеграциями с VPN (отключение неиспользуемых подключений).
Добавлена возможность формирования дистрибутива с предустановленными правилами контроля.
Расширены настройки уведомлений о нарушениях (включен тихий режим).
Улучшен сбор данных об установленном ПО (добавлена информация о программах, установленных для отдельных пользователей).

Сервер: