KASPERSKY FRAUD PREVENTION FOR ENDPOINTS

Transcript

1 KASPERSKY FRAUD PREVENTION FOR ENDPOINTS

2 KASPERSKY FRAUD PREVENTION 1. Modi di attacco ai servizi bancari online Il motivo principale alla base del cybercrimine è quello di ottenere denaro e le sofisticate bande di criminali di oggi dispongono di una serie di tecniche che consentono loro di sottrarre denaro dalle banche e dai servizi finanziari online. Sia mediante l'uso di malware per manipolare le transazioni legittime e dirottare denaro sui propri conti o mediante la combinazione di tecniche di social engineering e phishing per accedere agli account dei conti, i cybercriminali hanno a disposizione vari modi per derubare gli utenti dei servizi bancari online. Esistono due minacce principali: Acquisizione dell'account: sottrazione delle credenziali di un utente per utilizzarle al fine di prelevare denaro dal suo conto Manomissione delle transazioni: modifica dei dettagli delle transazioni o creazione di una nuova transazione a nome del cliente Kaspersky Fraud Prevention for Endpoints protegge da: Furto di credenziali Phishing Social engineering Fuga di dati Modifica delle pagine Web (web-inject) Form Grabbing Keylogging Screenshotting Attacchi di spoofing Manomissione delle transazioni Attacco Man-in-the-Middle Accesso remoto Attacco Man-in-the-Browser 2. Fraud Prevention in azione BANCA Social engineering Screengrab accesso PAGINA DELLA BANCA accesso Account #1 Code Injection Account #2 Account dannosi Logging Phishing + certificati sottratti $$$ 3 giorni "Killer" di driver Modifica DNS PAGINA DI PHISHING MALWARE 2

3 3. Tecnologie di protezione 3.1 Anti-phishing Il sistema anti-phishing di Kaspersky Lab combina tecnologie euristiche e basate su cloud con i tradizionali database offline per garantire il blocco persino delle minacce emergenti, mai osservate prima. Il modulo anti-phishing assistito da cloud e rapidamente aggiornato contiene le maschere degli URL di phishing. Le nuove minacce possono essere aggiunte nel giro di secondi dal rilevamento, assicurando ai computer la protezione dai siti di phishing che non sono inclusi nei database locali. Ogni volta che l'utente si imbatte in un URL non incluso nel database locale, il sistema lo verifica automaticamente sul cloud. Quando l'utente clicca su un collegamento a una pagina Web di phishing non ancora inclusa nei database di Kaspersky Lab, si attiva il componente Web euristico del sistema anti-phishing. Inoltre, un database anti-phishing online, archiviato nei dispositivi degli utenti, contiene tutte le maschere più diffuse degli URL di phishing. Phishing Kaspersky Fraud Prevention for Endpoints Falso sito Logo della banca www > Database offline di siti attendibili > Database offline di siti di phishing Indirizzo del sito Motore di analisi immagine Kaspersky Security Network Falsa mail accesso ****** Modulo dati Motore di euristica 3.2 Scansione e rimozione del malware Anche se è già presente un malware nel computer di un utente, Kaspersky Fraud Prevention è comunque in grado di proteggere le operazioni bancarie online. Non appena viene installato, Kaspersky Fraud Prevention esegue una scansione del sistema per individuare l'eventuale presenza di malware bancario. In caso di problemi, gli utenti ricevono un avviso e sono invitati a eliminare i file dannosi e a disinfettare il computer. La soluzione esegue un'ulteriore scansione ogni volta che il browser bancario protetto viene avviato. CASE STUDY Una grande banca russa ha scoperto di essere bersaglio di un malware che reindirizzava automaticamente i suoi clienti a una pagina di phishing. Non solo rinviava gli utenti ingannati a passare le credenziali bancarie ai cybercriminali, ma rendeva anche impossibile accedere successivamente al sito Web reale della banca. Kaspersky Fraud Prevention ha eliminato il malware sui computer dei clienti, garantendo loro la possibilità di effettuare in seguito le operazioni bancarie in modo sicuro. La soluzione Kaspersky Fraud Prevention for Endpoints è compatibile con tutte le applicazioni antivirus più diffuse, ma è progettata esclusivamente per rilevare il malware bancario. Non deve pertanto essere utilizzata in sostituzione di una tradizionale soluzione antivirus. 3

4 3.3 Protezione delle connessioni Internet Kaspersky Fraud Prevention non solo assicura che il computer sia un ambiente sicuro per le operazioni bancarie online e che stia visitando una risorsa bancaria attendibile. Garantisce inoltre che nessuna terza parte possa interferire con il canale Internet tra la banca e i suoi clienti. Ogni volta che un utente accede a una sessione di operazioni bancarie online, Kaspersky Fraud Prevention verifica il certificato di sicurezza del sito Web mettendolo a confronto con il certificato di riferimento archiviato nella Kaspersky Security Network basata su cloud. Questo controllo consente di proteggersi dagli attacchi Man-in-the-Middle e dallo spoofing DNS e Proxy. Fraud Prevention verifica il certificato Richiesta del certificato Richiesta del certificato Sito Web di phishing INFETTO Falso certificato Gateway Falso certificato Kaspersky Security Network Certificato da KSN Se viene rilevato un certificato sospetto, il sistema avvisa l'utente. 4

5 3.4 Protezione dalle minacce al browser Controllo esterno del browser Code injection Fraud Prevention for Endpoints Attacchi al prodotto stesso (interruzione, danneggiamento, modifica e così via) Cattura di schermata Vulnerabilità del sistema operativo Keylogger Attacchi di controllo esterno del browser Kaspersky Fraud Prevention for Endpoints garantisce protezione dal controllo del browser con messaggi nelle finestre del browser, in modo tale che terze parti non possano ottenere l'accesso remoto Attacchi di code injection Protezione dal caricamento di moduli non attendibili nel processo del browser, verificando la firma delle DLL localmente e sul cloud (Kaspersky Security Network) Protezione dalla cattura di schermata La protezione dalla cattura di schermata include: Protezione contro le tecniche di cattura di schermata Protezione della finestra corrente aperta nel browser protetto Scansione per individuare eventuali vulnerabilità del sistema operativo Database delle vulnerabilità dedicato e aggiornabile: Solo sistema operativo Solo segnalazione di privilegi in modalità kernel 5

6 3.4.5 Tastiera Sicura Durante l'utilizzo del browser protetto, Kaspersky Fraud Prevention for Endpoints protegge tutti i campi di immissione. Kaspersky Fraud Prevention intercetta ed elabora tutte le pressioni dei tasti tramite il driver di tastiera KFP, impedendo in questo modo che il malware intercetti i dati immessi. Tastiera Sicura può essere utilizzata in Safe Browser e nelle normali finestre del browser Protezione degli Appunti Limita l'accesso agli Appunti da parte delle applicazioni non attendibili Auto-protezione Protegge dalle modifiche di Kaspersky Fraud Prevention for Endpoints: Chiavi di registro di Windows File Processi Thread 6

7 4. Console di gestione degli endpoint La soluzione Kaspersky Fraud Prevention for Endpoints è dotata di un'unica console per consentire una semplice gestione che utilizza le informazioni contestuali e correlate più approfondite e ampie riguardanti l'utente, il dispositivo dell'utente e la sessione. 4.1 Dashboard di reporting EMC raccoglie da Kaspersky Fraud Prevention for Endpoints informazioni sul dispositivo, le sessioni e l'ambiente dell'utente, nonché su ogni attacco lanciato contro il computer dell'utente (phishing, attacchi Man-in-the-Browser o Man-in-the-Middle, attacchi malware). 4.2 Configurazione da remoto di Kaspersky Fraud Prevention for Endpoints EMC fornisce funzionalità di gestione in grado di modificare da remoto le impostazioni di Kaspersky Fraud Prevention for Endpoints. 4.3 Feed statistico EMC dispone di un punto di integrazione che consente di inviare statistiche ai sistemi interni di monitoraggio delle transazioni, con conseguente aumento della percentuale di rilevamento e riduzione del numero di falsi positivi. 5. Dettagli sull'implementazione L'integrazione è solitamente costituita da 3 passaggi: 1. Personalizzazione della soluzione in base ai requisiti della banca per creare un servizio bancario online su misura. L'approccio White Label di Kaspersky Lab consente di creare un'esperienza utente online personalizzata utilizzando sulla pagina i loghi, le combinazioni di colori, i tipi di caratteri e i layout che la banca preferisce. Anche le icone sul desktop e sulla barra delle applicazioni possono essere personalizzate esattamente come richiesto dalla banca. 2. Configurazione dell'integrazione con i sistemi interni della banca. Kaspersky Fraud Prevention for Endpoints consente di recuperare i dettagli relativi alla versione e allo stato del prodotto durante la connessione a una banca online. Queste informazioni vengono recuperate tramite uno script dedicato, come descritto nella documentazione. Consigliamo tre scenari di funzionamento principali, ma ogni banca è libera di scegliere il modo in cui utilizzare i dati recuperati. 3. La banca può pertanto scegliere come distribuire l'applicazione tra i clienti, anche verificando se Kaspersky Fraud Prevention sia già in esecuzione sulle macchine degli utenti e invitando loro a scaricare KASPERSKY FRAUD PREVENTION se necessario. In alternativa, la banca può scegliere un altro modo di distribuzione dell'applicazione. Per risparmiare le risorse di elaborazione della banca, la maggior parte dell'applicazione viene archiviata sui server di Kaspersky Lab, a cui si accede mediante un file downloader di 2 MB fornito alla banca durante la fase di implementazione. In genere, sono necessarie circa due settimane per completare il processo di installazione. Lo speciale team addetto all'implementazione di Kaspersky Lab è a disposizione durante tutta l'installazione per agevolare l'integrazione della soluzione con il resto della rete della banca e la risoluzione di eventuali problemi che potrebbero presentarsi. 7

8 Per ulteriori informazioni, è possibile contattarci all'indirizzo: Marzo 2015/ Globale 2015 Kaspersky Lab ZAO. Tutti i diritti riservati. I marchi registrati e i marchi di servizio appartengono ai rispettivi proprietari.