Bereits Anfang März 2022 haben wir im NoSpamProxy-Blog über die unterschätzte Gefahr von HTML-Anhängen berichtet. Als einen der vielen möglichen Angriffsvektoren, die sich aus der Verwendung von HTML-Anhängen und JavaScript ergeben, haben wir damals „HTML Smuggling“ skizziert. Und genau dieses wird nun auch in Kombination mit der Malware QakBot in Spam-E-Mails verwendet.
Als wie wichtig erachten Unternehmen die Absicherung der eigenen E-Mail-Postfächer? Wo sehen die Unternehmen akuten Handlungsbedarf in puncto E-Mail-Sicherheit? Und wem überlassen sie den Betrieb der E-Mail-Security? Im Rahmen einer Studie von techconsult wurden Entscheider oder maßgeblich am Entscheidungsprozess beteiligte Personen befragt. Laden Sie sich jetzt die Ergebnisse herunter.
Neue Funktionen wie die Unterstützung von S/MIME 4, der Metadaten-Service 32Guards und Flow Guard sowie die neue Web-App bieten den besten Schutz für die E-Mail-Kommunikation und setzen die Messlatte für die Konkurrenz hoch. Erfahren Sie mehr über all die spannenden neuen Funktionen in NoSpamProxy 14!.
Entscheidend bei der Bewertung von E-Mails ist das Spam Confidence Level (SCL). Am Ende entscheidet der SCL-Wert darüber, ob eine E-Mail als Spam deklariert wird. Wie funktioniert SCL?
Als sicheren Übermittlungsweg für elektronische Kommunikation von Behörden sieht das Gesetz das besondere elektronische Behördenpostfach (beBPo) vor. Wir zeigen, wie Sie beBPo mit NoSpamProxy nutzen.
Der Einsatz eines passenden Secure Email Gateways ist deshalb die Grundvoraussetzung für eine vertrauliche und sichere elektronische Kommunikation. Vor allem dann, wenn Sie der Software, ihrer Herkunft sowie der eingesetzten Technologie vertrauen können. Aber wie können Sie als Kunde oder Anwender sicher sein, dass Sie dies können? Nun – in diesem Fall ist es ganz einfach.
Seit April 2019 gibt es eine neue Art von Angriffen, die E-Mails als Angriffsvektor nutzen: die sogenannten Email Reply Chain Attacks. Der erste Schritt bei diesen Angriffen ist das Ausspähen von E-Mails. Die von den Kriminellen verfassten Antworten auf diese E-Mails enthalten einen bösartigen Link oder Anhang. Wurde diese Methode anfangs in größerem Stil von Emotet verwendet, so sind im Laufe der Zeit auch andere Bedrohungen wie beispielsweise QakBot (aka Qbot oder auch Quackbot) hinzugekommen.
Seit einigen Jahren setzen Spammer in zunehmendem Maße textbasierte HTML-Anhänge ein, um Schadcode zu verbreiten. Ein Doppelklick im Browser genügt, um bösartigen Code auszuführen, der entweder im HTML-Dokument eingebettet ist oder über externe Webservern nachgeladen wird.
Sie sehen gerade einen Platzhalterinhalt von Google Maps. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr Informationen