Test MRG Effitas Online Banking/Browser Security – Testarea produselor antivirus în prevenirea tentativelor de furt a datelor financiare (Q3 – 2014)

MRG Effitas, o organizaţie independentă specializată în testarea soluţiilor de securitate IT care protejează datele financiare, a evaluat recent 17 produse antivirus populare, inclusiv produsele de clasă pentru securitatea online. Rolul produselor a fost acela de a preveni furtul de informaţii introduse în timpul utilizării unui sistem de plată online. 

MRG Effitas a urmărit să testeze în principal abilitatea soluţiilor de securitate populare de a oferi protecţie împotriva programelor malware create să fure datele financiare. Platforma utilizată pentru aceste teste a fost Windows 7 Ultimate (64-bit), cu Service Pack 1 instalat și cu update-urile la zi.

Testele utilizate:

• In the Wild Real Financial Malware Test – În total, s-au folosit 406 probe ITW. Testele au fost realizate folosindu-se numai malware financiar: ZeuS, ZeuS P2P, Ice IX, KINS, Power ZeuS, Ramnit, Licat, Citadel, SpyEye, Zberp și Dyre.
• Botnet Test – Pentru acest test s-a folosit malware financiar real (ZeuS, Citadel, SpyEye…etc)
• API Hooking Simulator Test – Acest test a măsurat capacitățile de protecție împotriva amenințărilor zero day. MRG Effitas a folosit 4 metode diferite pentru faza procesului de injectare 

În cadrul testului, rezultatul pozitiv a fost definit în situaţia în care soluţia de securitate a prevenit interceptarea datelor financiare, chiar şi în cazul în care fişierul dăunător se afla camuflat pe hard drive.