Graymail

Graymail - это термин, используемый в контексте компьютерной безопасности для описания электронных писем, которые не являются ни конкретно вредоносными, ни обычными. Такие письма могут содержать законное содержимое, например, информационные бюллетени, которые могут содержать ссылки на вредоносные веб-сайты, или спам, содержащий вредоносные ссылки или вложения, которые могут привести к распространению вредоносных программ и других угроз.

Термин graymail был впервые использован компанией Symantec в 1997 году, когда компания выпустила технический документ, описывающий новые методы использования спам-фильтров для блокирования командно-контрольного трафика из вредоносных сетей. Термин возник в связи с тем, что электронные письма с кажущимся законным содержанием представляют неоднозначную угрозу безопасности, заставляя организации решать, блокировать их или нет.

Греймэйл сложно обнаружить с помощью традиционных спам-фильтров, которые ориентированы на недействительные адреса электронной почты или известное вредоносное содержимое. Фильтры, использующие правила черного/белого списков или эвристический анализ, часто могут обнаружить сообщения graymail, которые имеют уникальные характеристики, отличающие их от обычных писем.

Graymail является проблемой для организаций, обслуживающих почтовые серверы, поэтому все более важным становится наличие алгоритмов и фильтров, способных ее обнаружить. Кроме того, организации должны предоставлять пользователям информацию о фишинге, вредоносных веб-ссылках и письмах с неожиданными вложениями, чтобы снизить риск загрузки или выполнения вредоносного содержимого.