Компания Google оснастил сервис электронной почты Gmail усовершенствованными возможностями сканирования. По словам представителе компании, этот шаг помог существенно увеличить общий процент детектирования вредоносных документов. Специалисты Google утверждают, что существующие модели машинного обучения вкупе с другими защитными мерами помогают заблокировать «более 99,9% киберугроз, пытающихся пробраться в ящики пользователей Gmail». При этом уточняется, что сканер сервиса электронной почты покрывает огромные объёмы, обрабатывая более 300 миллиардов вложений каждую неделю. Около 63% от общего числа обнаруженных вредоносных документов меняются каждый день, поэтому Google решил внедрить сканеры нового поколения, которые помогут повысить процент детектирования злонамеренных вложений с помощью глубокого обучения.
«С конца 2019 года работа новых сканеров помогла повысить на 10% число ежедневно детектируемых документов Office, содержащих вредоносные скрипты», — заявили сотрудники Google.
В особенности сканеры зарекомендовали себя в случае обнаружения «взрывных» атак (DDoS с высокой частотой) — детектирование увеличилось на 150%. Как объяснил Google, в Gmail используется модель глубокого обучения, известная как TensorFlow, ему в помощь работает кастомный анализатор документа для каждого типа файлов. Их задача — парсить документы, искать типичные признаки вредоносных составляющих, извлекать макросы, деобфусцировать контент и так далее.
За последнее время участились случаи отправки вредоносных файлов через почту, в письмо во вложения добавляют файл, чаще всего это вирус или программа для сбора и учета информации с вашего компьютера. Если у пользователя установлен антивирус, то с вероятностью 80-90% все подозрительные файлы блокируются, но не всегда. Поэтому и почтовые сервисы не стоят на месте, и так же стараются внедрить дополнительную защиту. Но стоит и самим не забывать о мерах предосторожности, если вы получили письмо от неизвестного отправителя, либо письмо со странным содержанием (набор символов, странный текст и тд.), то не стоит открывать вложения, либо проверить его своим антивирусом. Злоумышленники все чаще изобретают новые методы, так, например, они пытаются воспользоваться любопытством пользователей, указывая в письмах слова "Срочно!", "Важно!", "Внимание!" и тд. Так же в письмах используются фразы, что якобы вы стали обладателем супер приза или денежным вознаграждением. Еще один способ - указание в письме ссылки, на якобы ваши интимные фото, либо фото знаменитостей.
