Software Shields Online Banking sa Infected PCs

Ang produkto, na tinatawag na SafeOnline, ay nagmula sa Prevx, isang maliit na kompanya ng seguridad sa Derby, England.

Ang modyul ay idinisenyo upang mag-alok ng karagdagang layer ng seguridad para sa secure na mga sesyon ng pagba-browse na isinasagawa sa teknolohiya ng SSL (Secure Sockets Layer), na ipinapahiwatig ng "https" sa URL (Uniform Resource Naghahanap ng mga ito.

[Karagdagang pagbabasa: Paano tanggalin ang malware mula sa iyong Windows PC]

Ang mga cybercriminal ay bumubuo ng mas sopistikadong software na, sa tinatawag na man-in-the-middle o man-in-the-browser atake, maaari int ang mga transaksyong online banking na eroplano habang nasa progreso at maglipat ng mga pondo sa user na naniniwala na walang nagagalit.

Ang SafeOnline ay nag-i-install ng sariling driver ng kernel-level sa Windows PC. Sa isang secure na sesyon sa pag-browse, ang lahat ng impormasyon mula sa keyboard ay dadalaw sa pamamagitan ng driver na iyon, na nagtatangka na mag-record ng mga keystroke o iba pang panghihimasok, sabi ni Mel Morris, Prevx's CEO at CTO.

SafeOnline ay sinubukan ng Immunity, isang kumpanya na dalubhasa sa pagsusuri ng teknolohiya sa seguridad. Ang SafeOnline ay sinubukan laban sa ilan sa mga pinaka-sopistikadong banking malware, kabilang ang Zeus, SilentBanker at Mebroot / Sinowal / Torpig.

Ang SafeOnline ay may iba pang mga sangkap, tulad ng isang tampok na antiphishing na pumipigil sa impormasyon ng pagpapatunay na pumasok sa isang kahina-hinalang Web site. Sinusuri din nito ang mga pagtingin sa DNS (Domain Name System) laban sa iba pang mga pinagkakatiwalaang DNS server, na nakakatulong na maiwasan ang pag-aanak, kung saan ang tamang pangalan ng domain ay humahantong sa bogus Web site.

Ang mga bangko na magpasya na gumamit ng SafeOnline sa kanilang mga customer ay magkakaroon din ng isang antimalware component na nasa iba pang self-titled security product ng Prevx, Prevx 3.0.5.

Prevx ay isang maliit na kumpanya sa isang brutally competitive market sa seguridad, na pinangungunahan ng mga malalaking manlalaro tulad ng Symantec, McAfee at Trend Micro. Ang mga bangko ay hindi nais na magbayad para sa software ng seguridad, kaya nagpasya si Prevx na ibigay ito sa mga nais na libre, sinabi ni Morris.

"Ipagpalagay ko sa isang lawak na maaari mong magtaltalan mula sa kanilang pananaw na may mga vendor ng seguridad na tapos na ang kanilang trabaho walang pangangailangan para sa naturang produkto, "sabi ni Morris.

Sa ngayon, anim na organisasyon ng bangko ang nagpahayag ng interes, sinabi niya. Ang mga bangko ay may mga espesyal na pangangailangan na nakukuha ng Prevx. Ang mga bangko ay hindi nais na baguhin ang kanilang mga umiiral na mga Web site upang mapaunlakan ang isang teknolohiya sa seguridad, gusto nila ang isang bagay na madali para sa mga gumagamit at ay katugma sa iba pang mga produkto ng seguridad ang kanilang mga customer ay maaaring tumakbo, sinabi Morris.

Prevx ng software ay maaaring tumakbo sa tabi ng iba pang mga security suite. Ito ay sinadya na ginawa sa paraang ito bilang isang paraan para sa Prevx upang makapasok sa merkado laban sa entrenched kakumpitensya, sinabi ni Morris.

Ang SafeOnline ay tiktikan at itigil ang malware, ngunit kung gusto ng isang customer na tanggalin ang malware, kailangan nilang magbayad ng isang subscription fee, na kung saan ay makukuha ng Prevx ang kita. Ang SafeOnline sa bahagi ng pag-alis ng malware ay babayaran ng £ 15.95 (US $ 26) taun-taon. Ang SafeOnline ay isang module din sa Prevx 3.0.5, na nagkakahalaga ng £ 24.95 sa isang taon.

Morris ay umaasa na ang mga customer ay nakikita na ang Prevx ay outperforms iba pang mga security suite sa pamamagitan ng paghanap ng higit pang malware at pagkatapos ay i-drop ang kanilang mga subscription sa pabor ng Prevx.