Software schirmt Online-Banking auf infizierten PCs ab

Eine britische Sicherheitsfirma stellt Banken kostenlos Sicherheitssoftware zur Verfügung, die bösartige Software daran hindert, Online-Banking-Transaktionen zu manipulieren oder Daten zu stehlen, selbst wenn der Computer infiziert ist.

Das Produkt SafeOnline kommt von Prevx, eine kleine Sicherheitsfirma in Derby, England.

Das Modul bietet eine zusätzliche Sicherheitsebene für sichere Browsing - Sitzungen, die mit der SSL - Technologie (Secure Sockets Layer) ausgeführt werden, die in der URL durch "https" gekennzeichnet ist Locator).

[Weiterführende Literatur: So entfernen Sie Malware von Ihrem Windows-PC]

Cyberkriminelle entwickeln immer ausgereiftere Software, die als Man-in-the-Middle oder Man-in-the-Browser bezeichnet wird Angriffe, kann int Ermitteln Sie Online-Banking-Transaktionen während des laufenden Betriebes und überweisen Sie Geld mit dem Benutzer, der glaubt, dass nichts schief geht.

SafeOnline installiert seinen eigenen Kernel-Level-Treiber auf Windows-PCs. Während einer sicheren Browsing-Sitzung werden alle Informationen von der Tastatur über diesen Treiber geleitet, was Versuche zur Aufzeichnung von Tastenanschlägen oder anderen Störungen verhindert, sagte Mel Morris, CEO und CTO von Prevx.

SafeOnline wurde von Immunity, einem spezialisierten Unternehmen, getestet bei der Bewertung der Sicherheitstechnologie. SafeOnline wurde mit einigen der ausgereiftesten Bank-Malware getestet, einschließlich Zeus, SilentBanker und Mebroot / Sinowal / Torpig.

SafeOnline verfügt über weitere Komponenten, z. B. eine Anti-Phishing-Funktion, die verhindert, dass Authentifizierungsinformationen in verdächtige Websites gelangen. Außerdem werden DNS-Lookups (Domain Name System) gegen andere vertrauenswürdige DNS-Server geprüft, wodurch ein Pharming verhindert wird, wenn ein korrekter Domainname zu gefälschten Websites führt.

Banken, die SafeOnline für ihre Kunden verwenden, erhalten auch eine Anti-Malware-Komponente Das ist Prevx 3.0.5.

Prevx ist ein kleines Unternehmen in einem hart umkämpften Sicherheitsmarkt, der von großen Playern wie Symantec, McAfee und Trend Micro dominiert wird. Die Banken wollen nicht für Sicherheitssoftware bezahlen, also hat Prevx beschlossen, sie denen zu geben, die sie kostenlos haben wollen.

"Ich nehme an, dass man aus ihrer Sicht behaupten kann, dass Sicherheitsanbieter ihre Arbeit erledigt haben Ein solches Produkt wäre nicht nötig ", sagte Morris.

Bisher haben sechs Bankenorganisationen Interesse bekundet, sagte er. Die Banken haben spezielle Anforderungen, die Prevx erfüllen kann. Banken wollen ihre bestehenden Websites nicht an eine Sicherheitstechnologie anpassen, sie wollen etwas, das für die Benutzer einfach ist und mit anderen Sicherheitsprodukten, die ihre Kunden ausführen, kompatibel ist, sagte Morris.

Prevx-Software kann neben anderen laufen Sicherheitssuiten. Es wurde absichtlich so geschaffen, dass Prevx gegen etablierte Mitbewerber in den Markt eindringt, sagte Morris.

SafeOnline wird Malware erkennen und stoppen, aber wenn ein Kunde die Malware entfernen will, muss er ein Abonnement bezahlen Gebühr, so wird Prevx Umsatz generieren. SafeOnline mit der Malware-Entfernungskomponente kostet £ 15,95 (US $ 26) jährlich. SafeOnline ist auch ein Modul in Prevx 3.0.5, das £ 24,95 pro Jahr kostet.

Morris hofft, dass Kunden sehen, dass Prevx anderen Sicherheitssuites überlegen ist, indem es mehr Malware entdeckt und dann ihre Abonnements zugunsten von Prevx löscht.