Poisened URLS

I believe that this would be a valuable Feature and would urge you to add such a suggestion or vote for one that already exists.

I suspect that most emails containing "poison" links are rejected during SMTP time, so I would be interested to learn whether an experiment showed any such emails got past those tests and the ctasd spam test.  In any case, I can't imagine that Mail Marshal would know to stop, for example, a phishing email pretending to be from your local bank.

Cheers - Bob

PaloAlto and FireEye already do this. There is a HUGE gain in security when doing checking links. 

All I can say is at my last job and my current job, more then 98% of all the malware we see uses this vector.

Evil links and evil attachments.  

I would also go one further and say that Sophos should offer up a sandbox environment like Palo's WildFire or like FireEye's appliances to also test attachments and links in a sandbox. That would really move Sophos up into the NGF game. 

I suggested something similar a while back, but no other votes came in. This was before links were being done. 
 
I made a new updated version that can be found here:

Attachment, link, and file emulation

Vote!!

C68

PaloAlto and FireEye already do this. There is a HUGE gain in security when doing checking links. 

All I can say is at my last job and my current job, more then 98% of all the malware we see uses this vector.

Evil links and evil attachments.  

I would also go one further and say that Sophos should offer up a sandbox environment like Palo's WildFire or like FireEye's appliances to also test attachments and links in a sandbox. That would really move Sophos up into the NGF game. 

I suggested something similar a while back, but no other votes came in. This was before links were being done. 
 
I made a new updated version that can be found here:

Attachment, link, and file emulation

Vote!!

C68