Sophos представил сервис ZombieAlert

комментировать
версия для печати

Компания Sophos представила новый сервис — ZombieAlert.

По данным компании, сегодня более 50% спама рассылается с захваченных хакерами ПК, т.е. с так называемых зомби-компьютеров, многие из которых принадлежат легитимным компаниям. Для организации сетей из зомби-компьютеров спамеры выбирают, как правило, организации с большими и сложными вычислительными сетями — университеты, государственные учреждения, равно как и коммерческие компании с гибкой политикой подключения к интернету.

Если в сети появились зомби-компьютеры, то необходимо как можно быстрее узнать про это, чтобы обнаружить и вылечить компьютеры до того, как будет нанесен ущерб репутации, исходящие сообщения будут заблокированы и IP-адреса компьютеров будут внесены в RBL-листы.

Глобальная сеть ловушек для спама, развернутая компанией Sophos, собирает незапрашиваемые сообщения и пересылает полученные данные экспертам лаборатории SophosLabs. Как только обнаруживается активность зомби-компьютера, находящегося в корпоративной сети, подключенной к сервису, ZombieAlert высылает администратору сети по электронной почте подробные образцы рассылаемого спама и соответствующий IP-адрес компьютера. После этого можно быстро обнаружить, вылечить и защитить зараженные компьютеры.

Другие