Phishing, CEO fraud detection, ransomware: la protección de Retarus frente a amenazas complejas

Los criminales utilizan cada vez más la ingeniería social para llevar a cabo ataques que implican un riesgo de daños financieros para las empresas. Por ejemplo, en el caso de estafas por fraude del CEO, los ciberdelincuentes se hacen pasar por el CEO de una empresa, pidiendo a sus víctimas en correos electrónicos falsos que transfieran grandes sumas de dinero. La funcionalidad CxO Fraud Detection de Retarus permite reconocer a tiempo las direcciones de remitente falsas utilizadas para estos ataques y advertir a los empleados sobre los correos electrónicos fraudulentos. Además de un análisis avanzado del encabezado del correo electrónico, también se utilizan algoritmos especializados para identificar de forma fiable las denominadas suplantación de remitentes (From-Spoofing) y suplantación de dominios (Domain-Spoofing). Además, el servicio de Retarus de email threat protection permite protegerte ante estos ataques maliciosos para tu empresa.

Adicionalmente, puede utilizarse el servicio de Retarus Time-of-Click Protection para evitar ataques de phishing y la consiguiente pérdida de datos sensibles. La tecnología verifica todos los enlaces incluidos en los correos electrónicos para detectar direcciones de destino sospechosas de phishing. Para ello, todos los enlaces en los correos electrónicos entrantes se reescriben automáticamente («URL Rewriting»). Cada vez que un destinatario hace clic en un enlace de este tipo, se comprueba de nuevo su potencial peligrosidad. Si mientras tanto se dispone de nueva información sobre la página de destino, esta se bloquea y en su lugar se muestra una advertencia de seguridad al usuario.
Para proteger aún mejor a las empresas contra el malware en constante evolución, como es el caso del ransomware, el Advanced Threat Protection de Retarus incluye además la función Deferred Delivery Scan así como un análisis en profundidad mediante el método de Sandboxing. Deferred Delivery Scan consiste en una exploración más exhaustiva de los archivos adjuntos seleccionados. Para ello, la entrega del correo electrónico se retrasa unos minutos. De esta manera se puede completar un nuevo análisis ya que pueden existir firmas de virus actualizadas después de un corto periodo de tiempo que en un primer análisis no estaban disponibles. El Sandboxing o análisis en entorno aislado, también incluido como parte de la solución Advanced Threat Protection, permite ejecutar primero los archivos adjuntos en un entorno de prueba virtual y seguro antes de su entrega al destinatario.