Ohjelmistosuojaus Verkkopankit infektoiduissa tietokoneissa

Yhdistyneen kuningaskunnan tietoturvayhtiö antaa pankkeja ilmaiseksi, tietoturvaohjelmistoja, joiden mukaan se voi estää haittaohjelmia verkkopankkitoimintojen manipuloinnista tai tietojen varastamisesta, vaikka tietokone onkin saastunut.

Tuote SafeOnline on peräisin Prevx: stä, pieni Derbyin turvallisuusyritys Englannissa

Moduuli on suunniteltu tarjoamaan SSL (Secure Sockets Layer) -teknologian avulla suoritettavaa turvallista selausistuntoa varten tietoturvamenetelmän, jota osoitetaan URL-osoitteessa "https" (Uniform Resource Locator)

[Lue lisää: Haittaohjelmien poistaminen Windows-tietokoneelta]

Cybercriminals kehittää yhä kehittyneempää ohjelmistoa, joka tunnetaan nimellä "man-in-the-middle" tai "man-in-the-browser" hyökkäykset, voi int piilottaa verkkopankkitapahtumia käynnissä ja siirtää varoja käyttäjän kanssa uskoen, että mitään ei ole.

SafeOnline asentaa oman ytimen tason ohjaimen Windows-tietokoneisiin. Turvallisen selausistunnon aikana kaikki näppäimistön tiedot ohjataan kyseisen ohjaimen kautta, mikä menettää yrittää tallentaa näppäilyjä tai muita häiriöitä, sanoi Prevx: n toimitusjohtaja ja CTO Mel Morris.

SafeOnline on testannut Immunity, joka on erikoistunut yritys turvatekniikan arvioinnissa. SafeOnline testattiin joitain hienoimpia pankkialan haittaohjelmia vastaan, kuten Zeus, SilentBanker ja Mebroot / Sinowal / Torpig.

SafeOnline sisältää muita komponentteja, kuten antiphishing-ominaisuutta, joka estää autentikointitietojen syöttämisen epäilyttävälle verkkosivustolle. Se myös varmistaa, että DNS (Domain Name System) -huolto etsii muita luotettuja DNS-palvelimia, mikä estää pharmingin, jossa oikea verkkotunnus johtaa väärennettyyn Web-sivustoon.

Pankit, jotka päättävät käyttää SafeOnlinea asiakkaidensa kanssa, saavat myös haittaohjelmia joka on Prevx: n toisella omalla nimeltään Security-tuotteella, Prevx 3.0.5.

Prevx on pieni yritys, joka on brutittisesti kilpailukykyinen tietoturvatuote, jota hallitsevat suuret toimijat, kuten Symantec, McAfee ja Trend Micro. Pankit eivät halua maksaa tietoturvaohjelmistoja, joten Prevx päätti antaa sen niille, jotka haluavat sen ilmaiseksi, Morris sanoi.

"Oletan, että sinulla on jossain määrin kyseenalaista heidän näkemyksensä, tällaista tuotetta ei tarvitsisi ", Morris sanoi.

Toistaiseksi kuusi pankkijärjestöä on ilmaissut kiinnostuksensa, hän sanoi. Pankilla on erityisvaatimuksia, joita Prevx pystyy kohtaamaan. Pankit eivät halua muuttaa nykyisiä verkkosivustojaan turvatekniikan mukauttamiseksi, he haluavat jotain, joka on helppoa käyttäjille ja joka on yhteensopiva muiden tietoturvatuotteiden kanssa, joita asiakkaat voivat käyttää, Morris sanoi.

Prevx: n ohjelmisto voi toimia muiden turvajärjestelmät. Se on suunniteltu tarkoituksellisesti tavalla, jolla Prevx pääsee markkinoille vakiintuneita kilpailijoita vastaan, Morris sanoi.

SafeOnline havaitsee ja pysäyttää haittaohjelmat, mutta jos asiakas haluaa poistaa haittaohjelmat, heidän on maksettava tilaus Maksu, jolla Prevx tuottaa tuloja. SafeOnline haittaohjelmien poiston kanssa maksaa vuosittain 15,95 dollaria (26 dollaria).

Morris toivoo, että asiakkaat näkevät, että Prevx ylittää muiden tietoturvasovellusten havaitessaan enemmän haittaohjelmia ja pudottaa liittymänsä Prevx: n hyväksi.