La tecnologia Safe Money, per i servizi bancari online

La tecnologia Safe Money consente agli utenti di svolgere tramite browser operazioni critiche in modo sicuro e protetto. Safe Money è un componente di primaria importanza della protezione multilivello Next Generation di Kaspersky adibita alla salvaguardia dei pagamenti e degli acquisti online.

Lo stack tecnologico di Safe Money comprende

• HIPS/Self-Defense: protezione da rootkit, iniezione di processi, controllo da remoto, acquisizione di screenshot
• Controllo dell'integrità: protezione dal caricamento di moduli non attendibili e scansione della memoria per rilevare codice malware e presenza di vulnerabilità
• Elaborazione del traffico: Anti-phishing: protezione da phishing, spear-phishing, URL compromessi
• Elaborazione del traffico: Content filtering: per verifica dei certificati, controllo della coerenza della sessione, avvio automatico del browser protetto
• Immissione sicura dei dati: salvaguardia dall'intercettazione degli input, utilizzo di una tastiera virtuale

Safe Money si basa sulle tecnologie HIPS (Host-based Intrusion Prevention System) e Self-Defense, che consentono l'esecuzione dei processi del browser all'interno di un container protetto. Il contenitore impedisce i tentativi di iniezione di codice malevolo nel processo del browser (attacco di tipo man-in-the-browser (MITB)), così come il caricamento di add-on nocivi ed estensioni dannose nel browser.

Durante il funzionamento di Safe Browser, la funzionalità di controllo dell'integrità esegue la scansione della memoria del processo del browser, alla ricerca di codice dannoso ed eventuali moduli non attendibili.

L'utente finale non è limitato dalla necessità di utilizzare un browser specifico, fornito o semplicemente selezionato da un vendor di soluzioni di sicurezza. Safe Money supporta i browser più diffusi: viene quindi eliminato il rischio di dimenticare di aprire il browser protetto durante l'effettuazione dei pagamenti online.

Mentre l'utente naviga sul web, Safe Money utilizza la tecnologia di content filtering per proteggere da phishing e attacchi man-in-the-middle (MITM) tramite appositi certificati di verifica riguardo allo stato "non attendibile" e determinati URL relativamente allo stato "compromesso/attendibile" nell'ambito di Kaspersky Security Network (KSN).

La tecnologia per l'immissione sicura dei dati viene utilizzata per salvaguardare i dati personali di natura sensibile inseriti nei form web presenti nelle pagine Internet dedicate al banking online (dati dei conti bancari, ecc.). Protegge nei confronti dell'intercettazione, da parte dei keylogger, dei dati immessi e fornisce ugualmente la possibilità di utilizzare una tastiera virtuale su schermo, per la massima protezione.

Safe Money protegge i dati inseriti all'interno del browser protetto e/o visualizzati in quest'ultimo, impedendo di fatto attività di browsing da remoto, la manipolazione del prodotto e l'acquisizione di screenshot. In tal modo gli autori degli attacchi non saranno in grado di monitorare le azioni compiute dall'utente per visualizzare i propri dati sensibili, come operazioni sul conto bancario, saldo, acquisti, ecc.

Safe Money si avvia in modo automatico nel momento in cui si visitano negozi online, siti web relativi a servizi bancari e siti di e-commerce: non richiede ulteriori azioni da parte dell'utente. L'elenco delle risorse web supportate viene regolarmente aggiornato. Inoltre, l'utente può aggiungere la propria risorsa preferita, allo scopo di proteggere tutte le attività svolte durante la visita del sito web in questione.