Softline рассказывает о видах современных угроз для электронной почты

Журнал «Информационная безопасность» от 10 сентября

Андрей Тимошенков, директор Центра информационной безопасности компании Softline, в своей статье «Современные угрозы и защита электронной почты», опубликованной в журнале «Информационная безопасность», подробно рассматривает виды современных угроз для электронной почты (Sendmail, атаки на клиентские почтовые программы, потенциально опасный код, фишинг, спам).

Практически каждый работающий человек в России имеет свой электронный почтовый адрес. Электронная почта является самым легким способом своевременной передачи информации и ведения деловых переговоров. Андрей Тимошенков в своей статье напоминает, что предоставление сотрудникам компании доступа в Интернет с возможностью обмена электронными почтовыми сообщениями неизменно влечет за собой и угрозы, связанные с безопасностью корпоративной сети.

Перечень основных атак, которым подвержены сегодня организации, использующие почтовые e-mail-системы:

• Вирусы трояны.
• Целевой и нецелевой спам.
• Фишинг организаций.
• Backscatter – bounce-сообщения.
• E-mail Bombing.
• Denial of Email Service (DoES) – отказ почтовой службы.
• Эксплуатация («эксплойты») открытых релеев.

Незащищенность большинства компаний позволяет атакующему злоумышленнику получить список e-mail-адресов для реализации, например, фишинг-атаки, рассылки потенциально опасного вложения или ссылки на хакерский сайт, после посещения которого на компьютеры пользователей незаметно будет установлено программное обеспечение, извлекающее их пароли к корпоративным ресурсам или другую не менее ценную персональную информацию.

Например, злоумышленники без труда могут определить электронный почтовый адрес генерального директора компании, даже если он не размещен на официальном web-сайте организации. Большинство компаний придерживаются стандартного формата e-mail-адресов: имя.фамилия@компания.ru. Собирая и сравнивая эту информацию с web-сайта, различных документов, выпускаемых компанией для публичного использования, пресс-релизов, новостей и т. п., хакер без труда определит легитимные почтовые адреса, принятые в той или иной организации, включая и адреса высшего руководства.