Из других обновлений:
1. Теперь появились "градации" атак, от скрипт-кидди до APT группировок. Можете проверить, насколько почта уязвима для каждого типа хакеров.
2. Появились первые семплы ВПО для Linux. Мы получаем все больше запросов на добавление Linux, потому что постепенно в инфраструктурах клиентов появляются сегменты с рабочими машинами на отечественных ОС.
3. Документация по сервису доступна здесь

И последний апдейт: и в антивирусах, и в песочницах есть ограничение на анализ файлов какого-то размера. Например, не проверять файлы больше 30 мегабайт. Такие файлы проходят только через статический анализ и сразу попадают во входящие ваших сотрудников.

Теперь в Knockin тоже можно упаковать файл в форматы zip, tar, rar, eml, msg, iso, tar.gz, 7z и проверить, как ваши СЗИ обрабатывают такие файлы

За время с последнего сообщения в Knockin появилось много всего нового, но самое важное это доставка ВПО с помощью ссылок. Почему это важно?
1. По нашей статистике ссылки примерно так же популярны, как вложения (43% против 56%)
2. Средства защиты почты в целом не всегда в принципе умеют определять контент ссылок и отправлять его на анализ
3. Но если и умеют, то плохо умеют работать например с Javascript или HTML-Smuggling, что позволяет атакующим все равно обойти СЗИ

Три этих факта говорят только об одном: заходите на https://knockin.ptsecurity.com/ и проверяйте защиту своей почты.

Мы, кстати, готовы выслушать идеи и предложения по функционалу и реализовать. Это можно сделать тут: @knckunity

Не забывайте, что у нас есть модные и жизненные стикеры https://t.me/addstickers/kncnkstickers

Telegram

PT Knockin @knckn

Free stickerpack with 18 stickers.