Software Shields Banca en línea para PC infectadas

Una compañía de seguridad del Reino Unido le está dando a los bancos, de forma gratuita, software de seguridad que dice que puede bloquear el software malicioso para manipular transacciones bancarias en línea o robar datos, incluso si la computadora está infectada.

El producto, llamado SafeOnline, proviene de Prevx, una pequeña empresa de seguridad en Derby, Inglaterra.

El módulo está diseñado para ofrecer una capa adicional de seguridad para sesiones seguras de navegación realizadas con tecnología SSL (Secure Sockets Layer), indicada por el "https" en la URL (Uniform Resource Localizador).

[Más información: cómo eliminar el malware de su PC con Windows]

Los cibercriminales están desarrollando un software cada vez más sofisticado que, en lo que se conoce como man-in-the-middle o man-in-the-browser ataques, puede int ercept transacciones bancarias en línea mientras está en progreso y transfiera fondos con el usuario creyendo que nada está mal.

SafeOnline instala su propio controlador de kernel en PC con Windows. Durante una sesión de navegación segura, toda la información del teclado se enruta a través de ese controlador, lo que frustra los intentos de grabar pulsaciones de tecla u otras interferencias, dijo Mel Morris, CEO y CTO de Prevx.

SafeOnline ha sido probado por Immunity, una compañía que se especializa en la evaluación de tecnología de seguridad. SafeOnline fue probado contra algunos de los malware bancarios más sofisticados, incluidos Zeus, SilentBanker y Mebroot / Sinowal / Torpig.

SafeOnline tiene otros componentes, como una función antiphishing que evita que la información de autenticación ingrese a un sitio web sospechoso. También verifica las búsquedas de DNS (Sistema de nombres de dominio) contra otros servidores DNS de confianza, lo que ayuda a prevenir el pharming, donde un nombre de dominio correcto lleva a un sitio web falso.

Los bancos que deciden usar SafeOnline con sus clientes también obtendrán un componente antimalware eso está en el otro producto de seguridad auto-titulado de Prevx, Prevx 3.0.5.

Prevx es una compañía pequeña en un mercado de seguridad brutalmente competitivo, dominado por grandes jugadores como Symantec, McAfee y Trend Micro. Los bancos no quieren pagar por el software de seguridad, así que Prevx decidió dárselo a aquellos que lo quieren gratis, dijo Morris.

"Supongo que hasta cierto punto se puede argumentar desde su perspectiva que los vendedores de seguridad hicieron su trabajo no habría necesidad de tal producto ", dijo Morris.

Hasta ahora, seis organizaciones bancarias han expresado interés, dijo. Los bancos tienen requisitos especiales que Prevx puede cumplir. Los bancos no quieren modificar sus sitios web existentes para acomodar una tecnología de seguridad, quieren algo que sea fácil para los usuarios y que sea compatible con otros productos de seguridad que sus clientes estén utilizando, dijo Morris.

El software de Prevx puede funcionar junto con otros suites de seguridad. Se creó deliberadamente de esa manera como una forma de que Prevx ingrese al mercado contra competidores afianzados, dijo Morris.

SafeOnline detectará y detendrá el malware, pero si un cliente quiere eliminar el malware, deberá pagar una suscripción. tarifa, que es cómo Prevx generará ingresos. SafeOnline con el componente de eliminación de malware costará £ 15.95 (US $ 26) anualmente. SafeOnline también es un módulo en Prevx 3.0.5, que cuesta £ 24.95 al año.

Morris espera que los clientes vean que Prevx supera a otras suites de seguridad detectando más malware y luego descarta sus suscripciones a favor de Prevx.