Graymail

Graymail to termin używany w kontekście bezpieczeństwa komputera do opisania wiadomości e-mail, które nie są ani specjalnie złośliwe, ani spodziewane normalne. Te e-maile mogą zawierać legalne treści, takie jak biuletyny, które mogą zawierać łącza do złośliwych witryn internetowych, lub wiadomości spamowe zawierające złośliwe łącza lub załączniki, które mogą prowadzić do rozprzestrzeniania się złośliwego oprogramowania i innych zagrożeń.

Termin Graymail został po raz pierwszy użyty przez firmę Symantec w 1997 r., kiedy firma opublikowała białą księgę opisującą nowe techniki wykorzystania filtrów spamu do blokowania ruchu dowodzenia i kontroli ze złośliwych sieci. Termin ten wywodzi się z faktu, że e-maile zawierające pozornie legalną treść stanowią niejednoznaczne zagrożenie bezpieczeństwa, co zmusza organizacje do podjęcia decyzji, czy je zablokować.

Graymail może być trudny do wykrycia w przypadku tradycyjnych filtrów spamu, które koncentrują się na nieprawidłowych adresach e-mail lub znanej złośliwej zawartości. Filtry korzystające z reguł czarnej/białej listy lub analizy heurystycznej często pozwalają wykryć wiadomości w Graymail, które mają unikalne cechy odróżniające je od zwykłych e-maili.

Graymail stanowi problem dla organizacji utrzymujących serwery poczty e-mail, dlatego coraz ważniejsze jest posiadanie algorytmów i filtrów, które mogą go wykryć. Ponadto organizacje powinny zapewniać użytkownikom edukację na temat phishingu, złośliwych łączy internetowych i wiadomości e-mail z nieoczekiwanymi załącznikami, aby zmniejszyć ryzyko pobrania lub uruchomienia złośliwej zawartości.