Software Shields Online Banking su PC infetti

Una società di sicurezza del Regno Unito fornisce alle banche, gratuitamente, un software di sicurezza che può impedire a software dannoso di manipolare transazioni bancarie online o rubare dati, anche se il computer è infetto.

Il prodotto, denominato SafeOnline, proviene da Prevx, una piccola società di sicurezza a Derby, in Inghilterra.

Il modulo è progettato per offrire un ulteriore livello di sicurezza per le sessioni di navigazione sicura condotte con la tecnologia SSL (Secure Sockets Layer), indicata da "https" nell'URL (Uniform Resource Locator).

[Ulteriori letture: Come rimuovere malware dal tuo PC Windows]

I criminali informatici stanno sviluppando un software sempre più sofisticato che, in quello che è noto come man-in-the-middle o man-in-the-browser attacchi, può int eliminare le transazioni bancarie online mentre è in corso e trasferire i fondi con l'utente credendo che nulla sia stanco.

SafeOnline installa il proprio driver a livello kernel su PC Windows. Durante una sessione di navigazione sicura, tutte le informazioni della tastiera vengono instradate attraverso quel driver, che sconfigge i tentativi di registrare battute o altre interferenze, ha detto Mel Morris, CEO e CTO di Prevx.

SafeOnline è stato testato da Immunity, un'azienda specializzata nella valutazione della tecnologia di sicurezza. SafeOnline è stato testato contro alcuni dei più sofisticati malware bancari, tra cui Zeus, SilentBanker e Mebroot / Sinowal / Torpig.

SafeOnline ha altri componenti, come una funzione antiphishing che impedisce l'accesso alle informazioni di autenticazione in un sito Web sospetto. Verifica anche le ricerche DNS (Domain Name System) rispetto ad altri server DNS attendibili, che aiuta a prevenire il pharming, dove un nome di dominio corretto porta al sito Web fasullo.

Le banche che decidono di utilizzare SafeOnline con i loro clienti otterranno anche un componente antimalware questo è nell'altro prodotto di sicurezza omonimo Prevx, Prevx 3.0.5.

Prevx è una piccola azienda in un mercato di sicurezza brutalmente competitivo, dominato da grandi player come Symantec, McAfee e Trend Micro. Le banche non vogliono pagare i software di sicurezza, quindi Prevx ha deciso di darlo a chi lo desidera gratuitamente, ha detto Morris.

"Suppongo che in una certa misura si possa obiettare dal punto di vista che i venditori di sicurezza hanno fatto il loro lavoro non ci sarebbe bisogno di un prodotto del genere ", ha detto Morris.

Finora, sei organizzazioni bancarie hanno espresso interesse, ha detto. Le banche hanno requisiti speciali che Prevx è in grado di soddisfare. Le banche non vogliono modificare i loro siti Web esistenti per adattarsi a una tecnologia di sicurezza, vogliono qualcosa che sia facile per gli utenti ed è compatibile con altri prodotti di sicurezza che i clienti potrebbero essere in esecuzione, Il software Prevx può essere eseguito insieme ad altri suite di sicurezza. È stato appositamente creato in modo che Prevx possa entrare nel mercato contro i concorrenti radicati, ha detto Morris.

SafeOnline rileva e blocca il malware, ma se un cliente vuole rimuovere il malware, dovrà pagare un abbonamento tassa, che è come Prevx genererà entrate. SafeOnline con il componente di rimozione malware avrà un costo di £ 15,95 (US $ 26) all'anno. SafeOnline è anche un modulo in Prevx 3.0.5, che costa £ 24.95 all'anno.

Morris spera che i clienti vedano che Prevx supera le altre suite di sicurezza rilevando più malware e quindi abbandonando le loro sottoscrizioni a favore di Prevx.