Search the Community

«Лаборатория Касперского» обнародовала развёрнутый отчёт с результатами исследования активности сетевых мошенников, рассылающих спамерские и фишинговые письма по электронной почте. Сообщается, что во втором квартале нынешнего года на долю спама пришлась приблизительно половина мирового почтового трафика. Так, наибольшая доля мусорной корреспонденции была зафиксирована в мае — 50,65 %. Средний процент спама в мировом почтовом трафике составил 49,66 %. Во втором квартале доля спама в трафике российского сегмента Интернета достигла максимума в мае — 53,31 %. При этом средний показатель, как и в прошлом квартале, остаётся выше общемирового. Главными распространителями мусорной электронной корреспонденции являются Китай, Соединённые Штаты и Германия. На долю этих государств приходится соответственно 14,36 %, 12,11 % и 11,12 % нежелательных писем. «В этом квартале мошенники активно эксплуатировали темы GDPR [регламент по защите и обработке персональных данных], чемпионата мира по футболу и криптовалют, а ссылки на вредоносные страницы можно было встретить в социальных сетях и мессенджерах (причём часто распространяли их сами пользователи), а также в рекламных сообщениях в поисковой выдаче крупных поисковых систем», — отмечает «Лаборатория Касперского».

Компания Mail.Ru Group представила ряд новых функциональных возможностей своей почтовой службы, которые реализуются в рамках концепции под названием EGO и в скором времени станут доступными всем пользователям сервиса. Одним из самых заметных новшеств сервиса Mail.Ru станут технология умной группировки входящей корреспонденции Smart Groups и механизм выделения так называемых «транзакционных» писем — информационных сообщений и уведомлений от различных сервисов. Первая функция формирует во входящих сообщениях смарт-треды, сворачивая уведомления из соцсетей и информационные рассылки, в результате визуально очищая ящик и оставляя на виду только самые важные письма, вторая — разбивает «транзакционные» письма на 6 категорий (путешествия, заказы, финансы, билеты, регистрации и штрафы) и подсвечивает их своей иконкой. Как результат, такие письма становится визуально проще и быстрее искать в почтовом ящике. Отдельной строкой в списке нововведений значится группировка заказов из онлайн-магазинов, использующая технологии машинного обучения и системы искусственного интеллекта на базе нейронных сетей. С её помощью вся информация о конкретном заказе будет собираться из множества писем, анализироваться и демонстрироваться пользователю в одном окне. Для отписки от назойливых рассылок реализована соответствующая функция, позволяющая в один клик отказаться от получения тех или иных информационных сообщений. Ещё одно новшество — система напоминания и возможность оплаты мобильного телефона прямо из письма. «Почта Mail.ru» сможет сама контролировать остаток средств на счету и при уменьшении баланса до установленного порога высылать пользователю на e-mail уведомление с кнопкой быстрой оплаты. Аналогичная кнопка будет появляться при открытии сообщений с платёжными поручениями и извещениями от различных компаний-партнёров Mail.Ru Group. Сейчас эту функцию тестируют «Ростелеком», IVI и «Литрес». Кроме того, в скором времени «Почта Mail.ru» получит новый адаптивный интерфейс с возможностью одновременной работы с несколькими письмами и начнёт показывать дополнительную информацию к письму. Например, если перенесли рейс пользователя, он получит уведомление и узнает об этом вовремя. Будет запущена система рекомендованных действий. К примеру, при регистрации на рейс почтовый сервис предложит сразу распечатать посадочный талон или заказать такси в аэропорт. Отдельное внимание разработчики обещают уделить повышению информационной безопасности почтового сервиса, для обеспечения которой также будут задействованы технологии искусственного интеллекта.

Музей компьютерной истории сообщает о том, что отныне все желающие могут скачать исходные коды Eudora — клиента электронной почты, который в нынешнем году отмечает своё тридцатилетие. Оригинальная версия Eudora вышла ещё в 1988 году. Спустя три года права на программу были приобретены компанией Qualcomm, которая разделила её на два варианта: бесплатную версию Eudora Lite и коммерческую версию Eudora Pro. В 2006 году тестовая версия программы (8.0) была преобразована в проект с открытым исходным кодом на базе Mozilla Thunderbird и названа Penelope. Впоследствии инициатива получила имя Eudora OSE (Eudora Open Source Edition). Разработка клиента прекратилась в 2010-м, а в 2013-м он был признан устаревшим. Теперь открыт код последней стабильной версии Eudora (релиза 7.1.0.9 для Windows и 6.2.4 для macOS), который до сих пор оставался закрытым. Исходники программы выпущены под лицензией BSD. Таким образом, наработки проекта могут использовать все желающие в собственных целях. Важно отметить, что распространяемый код очищен от неприятных слов (преимущественно в комментариях). Кроме того, из него удалены сторонние проприетарные компоненты.

Список Go-версий приложений Google, предназначенных для стран с дорогим и медленным мобильным Интернетом, пополнился ещё одним — Gmail Go. Приложение занимает на устройстве меньше места и более эффективно использует трафик. Легковесный клиент включает ряд стандартных возможностей Gmail: переключение между учётными записями, просмотр переписок в режиме «Диалог», уведомления о новых письмах и вложения. Сперва в приложении отображаются сообщения от друзей и членов семьи. Письма с рекламой и оповещениями из социальных сетей Gmail Go распределяет по отдельным вкладкам. Для загрузки приложения потребуется потратить всего 9,5 Мбайт, в то время как объём упакованной полной версии Gmail для Android составляет 20,6 Мбайт. Установленное Gmail Go занимает около 25 Мбайт в памяти смартфона, а его «старший брат» — 47 Мбайт. Впрочем, судя по всему, есть у новинки и недостатки. Некоторые пользователи сообщают о том, что пролистывание в легковесном клиенте работает более прерывисто, чем в стандартном приложении почтового сервиса. К тому же, Gmail Go синхронизирует меньше писем и вложений, чтобы потреблять меньше трафика. Любому желающему установить новое приложение не удастся. Чтобы скачать Gmail Go, потребуется смартфон под управлением Android Go. Для остальных оно отображается в Google Play как несовместимое с устройством. APK-версию можно установить только на Android 8.1 Oreo. Ранее Google выпустила ряд других Go-приложений, включая YouTube Go, Files Go, Google Go, Google Maps Go и Assistant Go.

Mail.Ru Group объявила о том, что ФНС России стала одной из первых государственных организаций, которая совместно со специалистами Почты Mail.Ru применила современные средства защиты, настроив SPF, DKIM и DMARC для своего почтового домена. В результате проведённой работы злоумышленники больше не смогут использовать имя почтового домена nalog.ru для отправки фишинговых писем на любые крупные почтовые сервисы, использующие спецификацию DMARC для проверки подлинности отправителей писем. Применяемый в настоящее время базовый протокол передачи электронной почты SMTP не позволяет на должном уровне проводить аутентификацию внешних отправителей. При отправке письма в поле From: можно подставить любой адрес. Подделку электронного адреса может распознать специалист: необходимо сверять заголовки, служебную информацию, сервер и IP, с которых поступило письмо. При использовании стандарта DMARC проверка будет автоматически проводиться почтовым сервером получателя. Настроив DMARC, владельцы почтовых серверов могут блокировать приём писем с доменов, не прошедших авторизацию. Таким образом, DMARC позволяет выявлять и пресекать подмену обратного адреса отправителя, которую используют спамеры для поддельных рассылок от имени авторитетной компании. По внутренним данным Mail.Ru Group, доля писем, отправляемых якобы с доменов крупных банков и госорганизаций, а на самом деле являющихся мошенническими, достигает 98%. «Мы считаем, что защита почты от посягательств злоумышленников — это важный шаг для федеральных и муниципальных органов, банков, финансовых учреждений и других организаций. Со своей стороны, мы готовы помогать им и консультировать по внедрению технологий авторизации почты и политик DMARC, чтобы вместе оградить пользователей от мошенников», — сказал Андрей Сумин, технический директор Почты Mail.Ru.