卡巴斯基安全部隊(duì)2013全面保護(hù)網(wǎng)銀安全
在近期由MRG Effitas進(jìn)行的獨(dú)立測(cè)試中,卡巴斯基安全部隊(duì)2013成功攔截所有試圖攻擊在線銀行系統(tǒng)的惡意軟件。據(jù)悉,MRG Effitas于2013年第二季度進(jìn)行的在線銀行/瀏覽器安全評(píng)估項(xiàng)目的主要目的是檢測(cè)目前領(lǐng)先的安全解決方案應(yīng)對(duì)此類(lèi)攻擊的能力。測(cè)試共分為兩類(lèi),即:
·檢測(cè)和攔截不斷演化的Zeus木馬(Zeus是一種傳播范圍廣泛的金融惡意軟件。在第二季度的測(cè)試中,共使用100種自然樣本)
·攔截瀏覽器中間者(MitB)攻擊,在這類(lèi)攻擊中,網(wǎng)絡(luò)罪犯會(huì)在用戶(hù)訪問(wèn)在線銀行時(shí),通過(guò)瀏覽器截獲數(shù)據(jù)。
值得注意的是,本次進(jìn)行的MitB測(cè)試中,MRG Effitas的測(cè)試專(zhuān)家并沒(méi)有使用惡意軟件,而是使用了能夠模擬攔截行為的模擬程序進(jìn)行。這意味著當(dāng)模擬程序載入受測(cè)試計(jì)算機(jī)時(shí),計(jì)算機(jī)上安裝的安全解決方案的反病毒數(shù)據(jù)庫(kù)并不包含能夠攔截模擬程序的特征。測(cè)試結(jié)果完全取決于安全解決方案對(duì)其他程序行為分析的能力??ò退够漠a(chǎn)品在兩類(lèi)測(cè)試中均表現(xiàn)出100%的效率,檢測(cè)和攔截了所有100中Zeus樣本,并且準(zhǔn)確地識(shí)別出模擬程序的惡意行為,攔截了所有截獲數(shù)據(jù)的企圖。
“盡管針對(duì)在線銀行進(jìn)行攻擊的威脅數(shù)量逐漸增多,復(fù)雜性也不斷提升,但專(zhuān)門(mén)評(píng)估安全解決方案抵御此類(lèi)威脅能力的測(cè)試卻很少進(jìn)行。MRG Effitas在這一領(lǐng)域技術(shù)以及經(jīng)驗(yàn)豐富,所以該組織所做的測(cè)試更值得特別關(guān)注。測(cè)試使用了模擬程序,這一點(diǎn)非常有趣,因?yàn)檫@種測(cè)試手段能夠檢測(cè)安全產(chǎn)品在大多數(shù)惡意軟件檢測(cè)技術(shù)無(wú)效的情況下抵御最為復(fù)雜的攻擊類(lèi)型的能力。得益于我們的安全支付技術(shù),卡巴斯基實(shí)驗(yàn)室產(chǎn)品能夠避免任何用戶(hù)數(shù)據(jù)被攔截,在所有測(cè)試情景中均表現(xiàn)出完美的保護(hù)能力,”卡巴斯基實(shí)驗(yàn)室反惡意軟件研究小組總監(jiān)Oleg Ishanov解釋說(shuō)。
而這并不是卡巴斯基實(shí)驗(yàn)室安全解決方案首次獲得MRG Effitas頒發(fā)的最高獎(jiǎng)項(xiàng)。2012年11月,該獨(dú)立組織為卡巴斯基安全部隊(duì)2013頒發(fā)了金融數(shù)據(jù)安全保護(hù)認(rèn)證??ò退够漠a(chǎn)品整合了多種尖端安全技術(shù),能夠抵御各種類(lèi)型的惡意軟件以及基于互聯(lián)網(wǎng)的威脅,其中包括針對(duì)在線銀行的金融攻擊。此外,該產(chǎn)品還包括反釣魚(yú)和發(fā)垃圾郵件技術(shù)以及家長(zhǎng)控制功能,攔截針對(duì)孩子的威脅。2013年8月底,卡巴斯基實(shí)驗(yàn)室發(fā)布了最新版的解決方案--卡巴斯基安全軟件2014。這款產(chǎn)品不僅包含之前版本的所有功能和優(yōu)勢(shì),還整合了多種最新保護(hù)技術(shù)。

責(zé)任編輯:和碩涵
- 相關(guān)閱讀
- 安全信息
- 安全技術(shù)
- 系統(tǒng)安全
- 信息安全案例
- 等級(jí)保護(hù)
- 安防軟件
-
發(fā)電電力輔助服務(wù)營(yíng)銷(xiāo)決策模型
2019-06-24電力輔助服務(wù)營(yíng)銷(xiāo) -
電力線路安全工作的組織措施和技術(shù)措施分別是什么?
-
兩會(huì)保電進(jìn)行時(shí)丨陜西電力部署6項(xiàng)重點(diǎn)任務(wù)
-
電力線路安全工作的組織措施和技術(shù)措施分別是什么?
-
兩會(huì)保電進(jìn)行時(shí)丨陜西電力部署6項(xiàng)重點(diǎn)任務(wù)
-
山東特高壓首次完成帶電消缺 確保電力安全穩(wěn)定迎峰度冬
-
發(fā)電電力輔助服務(wù)營(yíng)銷(xiāo)決策模型
2019-06-24電力輔助服務(wù)營(yíng)銷(xiāo) -
繞過(guò)安卓SSL驗(yàn)證證書(shū)的四種方式
-
網(wǎng)絡(luò)何以可能
2017-02-24網(wǎng)絡(luò)
-
Windows 10首發(fā) 四大安全提升
-
超級(jí)安卓漏洞 “寄生獸”影響數(shù)千萬(wàn)手機(jī)應(yīng)用
-
航空公司首出現(xiàn)操作系統(tǒng)被黑
2015-06-23航空公司
-
“企業(yè)應(yīng)急響應(yīng)和反滲透”之真實(shí)案例分析
-
攜程恢復(fù)正常 安全,我們準(zhǔn)備好了嗎?
2015-05-29攜程 -
一張圖讀懂《2014年消費(fèi)者個(gè)人信息網(wǎng)絡(luò)安全報(bào)告》