Przegląd technik i ataków w systemie Windows 11

podczas korzystania z bankowości internetowej

Test odpierania ataków przez rozwiązania ochronne na bankowość internetową

Do zasymulowania aktywności hakera użyliśmy narzędzia Caldera Framework. Oprogramowanie pozwala nawiązać połączenie z zainfekowanym urządzeniem poprzez odwrotne połączenie (reverse shell) z wykorzystaniem protokołów TCP, UDP, HTTP. W przypadku zablokowania jednego ze sposobów ataku, przełączaliśmy się na kolejny protokół, aż do skutku. Jeżeli w dalszym ciągu atak był blokowany, to zaliczaliśmy test jako pozytywny. Dodatkowo wykorzystaliśmy język programowania Python, aby przygotować złośliwe aplikacje, które następnie używaliśmy w symulowanych cyberatakach.

Dostarczenie szkodliwego pliku do systemu ofiary to ważny aspekt testowania. W tym scenariuszu nie było potrzeby, aby na urządzeniu ofiary znajdowało się środowisko Python, ponieważ złośliwe oprogramowanie zostało wcześniej skompilowane do jednego pliku wykonywalnego EXE przy użyciu narzędzia PyInstaller. Nie używaliśmy packerów, ponieważ są one łatwe do zidentyfikowania przez producentów oprogramowania ochronnego.

Laboratoria testujące często korzystają z protokołu HTTP i HTTPS, aby dostarczyć malware do systemu, ponieważ jest to najczęstszy wektor ataku w świecie rzeczywistym. Chcieliśmy uniknąć sytuacji, kiedy plik trafia do systemu przez przeglądarkę, ponieważ producenci w dobrym stopniu opanowali techniki blokowania plików zero-day. Mniej popularnym wektorem jest FTP i SFTP, a dodatkowo głównym celem badania było przetestowanie działania modułów do odpierania ataków na bankowość internetową niezależnie od początkowego protokołu zainicjowania cyberataku.

Wszystkie pakiety bezpieczeństwa były zainstalowane na ustawieniach domyślnych, chyba że adnotacja poniżej w tabelce stanowi inaczej. Jeżeli np. ochrona przed keyloggerami była domyślnie wyłączona, to aktywowaliśmy funkcję przed rozpoczęciem testu.

Złośliwe oprogramowanie celowo było pobierane do systemu protokołem FTP, raczej niezbyt popularnym w rozprzestrzenianiu zagrożeń. Zadaniem testowanych rozwiązań ochronnych było wykryć i zatrzymać atak na dowolnym etapie: przed uruchomieniem, po uruchomieniu lub nawiązaniu połączenia z serwerem hakera.

Uruchamiając złośliwe oprogramowanie lub inne niebezpieczne skrypty, zawsze postępujemy tak, aby zmusić rozwiązanie ochronne do zapisywania logów, jak również wyświetlania komunikatów ostrzegawczych. Postępujemy w taki sposób, ponieważ chcemy, aby zagrożenie zostało wyraźnie zablokowane albo usunięte.

Jeśli zagrożenie nie było zablokowane na ustawieniach domyślnych, to eksperymentowaliśmy z innymi ustawieniami pakietu ochronnego. Ważne jest jest, aby atak zainicjował wyświetlenie ostrzeżenia antywirusowego.

Przyznaliśmy taki certyfikat jakości dla oprogramowania ochronnego, które bezproblemowo poradziło sobie z wykryciem i zablokowaniem wszystkich zagrożeń i cyberataków.

Wyniki z testu ochrony bankowości internetowej

Kliknij na logo producenta, aby szybko przewinąć do tabelki.

COMODO Advanced Endpoint Protection

12.9.0.8649 - zastosowano konfigurację "Windows - Security Level 3 Profile v.6.42" z regułą "Custom Firewall Rules as Allow for Web Browsers in Virtual Desktop"

Przechwytywanie schowka cz. 1

Test sprawdza, czy złośliwe oprogramowanie napisane w języku Python może przechwytywać zawartość schowka systemowego i wysyłać informacje do serwera kontrolowanego przez hakera.

Protokół FTP

Comodo nie pozwala uruchomić nierozpoznanych aplikacji. Automatycznie umieszcza je w piaskownicy jako bezpiecznym obszarze.

Protokół HTTP

Zagrożenie zostało zatrzymane już wcześniej.

Przechwytywanie schowka cz. 2

Test sprawdza, czy złośliwe oprogramowanie z frameworka Caldera może przechwytywać zawartość schowka systemowego i wysyłać informacje do serwera kontrolowanego przez hakera.

Protokół FTP

Comodo nie pozwala uruchomić nierozpoznanych aplikacji. Automatycznie umieszcza je w piaskownicy jako bezpiecznym obszarze.

Protokół HTTP

Zagrożenie zostało zatrzymane już wcześniej.

Podmiana schowka

Test sprawdza, czy złośliwe oprogramowanie może zmieniać zawartość schowka systemowego np. skopiowany numer konta bankowego na inny.

Protokół FTP

Comodo wykrywa niezaufany plik nawiązujący połączenie z serwerem hakera. Moduł HIPS zapobiega uruchomieniu pliku i umieszcza go na liście nierozpoznanych (ograniczony dostęp do systemu).

Protokół HTTP

Zagrożenie zostało zatrzymane już wcześniej.

Rejestrowanie klawiatury

Test sprawdza, czy złośliwe oprogramowanie może rejestrować naciśnięcia klawiszy na klawiaturze podczas logowania do konta bankowego i wysyłać informacje na konto Gmail osoby atakującej.

Protokół FTP

Comodo nie pozwala uruchomić nierozpoznanych aplikacji. Automatycznie umieszcza je w piaskownicy jako bezpiecznym obszarze.

Protokół HTTP

Zagrożenie zostało zatrzymane już wcześniej.

Wykonywanie zrzutów ekranu cz. 1

Test sprawdza, czy złośliwe oprogramowanie napisane w języku Python może wykonywać zrzuty ekranu podczas korzystania z bankowości internetowej.

Protokół FTP

Comodo nie pozwala uruchomić nierozpoznanych aplikacji. Automatycznie umieszcza je w piaskownicy jako bezpiecznym obszarze.

Protokół HTTP

Zagrożenie zostało zatrzymane już wcześniej.

Wykonywanie zrzutów ekranu cz. 2

Test sprawdza, czy złośliwe oprogramowanie z frameworka Caldera może wykonywać zrzuty ekranu podczas korzystania z bankowości internetowej.

Protokół FTP

Comodo wykrywa niezaufany plik nawiązujący połączenie z serwerem hakera. Moduł HIPS zapobiega uruchomieniu pliku i umieszcza go na liście nierozpoznanych (ograniczony dostęp do systemu).

Protokół HTTP

Zagrożenie zostało zatrzymane już wcześniej.

Ukryty pulpit

Test sprawdza, czy złośliwe oprogramowanie może nawiązać zdalne połączenie z serwerem hackera podczas aktywnej sesji bankowej.

Protokół FTP

Comodo wykrywa niezaufany plik nazwiązujący połączenie z serwerem hakera. Moduł HIPS zapobiega uruchomieniu pliku i umieszcza go na liście nierozpoznanych (ograniczony dostęp do systemu).

Protokół HTTP

Zagrożenie zostało zatrzymane już wcześniej.

Kradzież haseł

Test sprawdza, czy złośliwe oprogramowanie może wyodrębnić poufne informacje np. numery kart kredytowych, hasła, loginy lub numery kont bankowych.

Protokół FTP

Comodo wykrywa niezaufany plik nawiązujący połączenie z serwerem hakera. Moduł HIPS zapobiega uruchomieniu pliku i umieszcza go na liście nierozpoznanych (ograniczony dostęp do systemu).

Protokół HTTP

Zagrożenie zostało zatrzymane już wcześniej.

Ochrona bankowości z COMODO

Opis unikalnych składników ochrony bankowej, aby umożliwić lepsze zrozumienie, w jaki sposób technologia chroni użytkowników podczas aktywnej sesji online.

Po aktywowaniu wirtualnego środowiska bez obaw o bezpieczeństwo można uruchamiać np. podejrzane załączniki i sprawdzać ich szkodliwość. Technologia zabezpiecza urządzenie przed keyloggerami, trojanami, robakami, screenloggerami, a także izoluje procesy, uniemożliwiając wstrzykiwanie złośliwego kodu do przeglądarki w środowisku wirtualnym. Moduł HIPS monitoruje aktywność systemu i aplikacji. Tak zwany sandbox automatycznie zapewnia ochronę przed zagrożeniami 0-day, których silnik antywirusowy nie zdoła wykryć za pomocą sygnatur i skanowania plików w chmurze. Comodo to potężne narzędzie do ochrony systemu przed malware 0-day i atakami hakerów.

ESET Smart Security

15.0.18.0

Przechwytywanie schowka cz. 1

Test sprawdza, czy złośliwe oprogramowanie napisane w języku Python może przechwytywać zawartość schowka systemowego i wysyłać informacje do serwera kontrolowanego przez hakera.

Protokół FTP

Połączenie z serwerem hakera nie może zostać nawiązane, ponieważ Eset wykrywa niebezpieczne połączenie wychodzące.

Protokół HTTP

Zagrożenie zostało zatrzymane już wcześniej.

Przechwytywanie schowka cz. 2

Test sprawdza, czy złośliwe oprogramowanie z frameworka Caldera może przechwytywać zawartość schowka systemowego i wysyłać informacje do serwera kontrolowanego przez hakera.

Protokół FTP

Połączenie z serwerem hakera nie może zostać nawiązane, ponieważ Eset wykrywa niebezpieczne połączenie wychodzące.

Protokół HTTP

Zagrożenie zostało zatrzymane już wcześniej.

Podmiana schowka

Test sprawdza, czy złośliwe oprogramowanie może zmieniać zawartość schowka systemowego np. skopiowany numer konta bankowego na inny.

Protokół FTP

Złośliwe oprogramowanie bez względu na uruchomiony tryb bankowy mogło zmieniać zawartość schowka systemowego.

Protokół HTTP

Złośliwe oprogramowanie zostało zablokowane w przeglądarce.

Rejestrowanie klawiatury

Test sprawdza, czy złośliwe oprogramowanie może rejestrować naciśnięcia klawiszy na klawiaturze podczas logowania do konta bankowego i wysyłać informacje na konto Gmail osoby atakującej.

Protokół FTP

Keylogger został unieszkodliwiony jeszcze przed uruchomieniem.

Protokół HTTP

Zagrożenie zostało zatrzymane już wcześniej.

Wykonywanie zrzutów ekranu cz. 1

Test sprawdza, czy złośliwe oprogramowanie napisane w języku Python może wykonywać zrzuty ekranu podczas korzystania z bankowości internetowej.

Protokół FTP

Test został zaliczony, ale wymaga to włączenia trybu interaktywnego dla zapory sieciowej, aby ręcznie zablokować wysłanie zrzutu ekranu na serwer hakera.

Protokół HTTP

Zagrożenie zostało zatrzymane już wcześniej.

Wykonywanie zrzutów ekranu cz. 2

Test sprawdza, czy złośliwe oprogramowanie z frameworka Caldera może wykonywać zrzuty ekranu podczas korzystania z bankowości internetowej.

Protokół FTP

Połączenie z serwerem hakera nie może zostać nawiązane, ponieważ Eset wykrywa niebezpieczne połączenie wychodzące.

Protokół HTTP

Zagrożenie zostało zatrzymane już wcześniej.

Ukryty pulpit

Test sprawdza, czy złośliwe oprogramowanie może nawiązać zdalne połączenie z serwerem hackera podczas aktywnej sesji bankowej.

Protokół FTP

Połączenie z serwerem hakera nie może zostać nawiązane, ponieważ Eset wykrywa niebezpieczne połączenie wychodzące.

Protokół HTTP

Zagrożenie zostało zatrzymane już wcześniej.

Kradzież haseł

Test sprawdza, czy złośliwe oprogramowanie może wyodrębnić poufne informacje np. numery kart kredytowych, hasła, loginy lub numery kont bankowych.

Protokół FTP

Połączenie z serwerem hakera nie może zostać nawiązane, ponieważ Eset wykrywa niebezpieczne połączenie wychodzące.

Protokół HTTP

Zagrożenie zostało zatrzymane już wcześniej.

Ochrona bankowości z ESET

Opis unikalnych składników ochrony bankowej, aby umożliwić lepsze zrozumienie, w jaki sposób technologia chroni użytkowników podczas aktywnej sesji online.

Podczas testu dużą wartość wnosił moduł firewall, który wykrywał złośliwe połączenie. Przydatną funkcją jest ochrona bankowości internetowej, która zabezpiecza systemowe WinAPI przed keyloggerami. Odizolowana przeglądarka jest odporna na większość ataków sieciowych. Niestety żadna technologia nie była wystarczająco skuteczna przed podmianą schowka systemowego podczas korzystania z bankowości internetowej.

F-SECURE Total

18.1

Przechwytywanie schowka cz. 1

Test sprawdza, czy złośliwe oprogramowanie napisane w języku Python może przechwytywać zawartość schowka systemowego i wysyłać informacje do serwera kontrolowanego przez hakera.

Protokół FTP

Tryb bankowy F-Secure zapobiega wysłaniu zawartości schowka na serwer hakera.

Protokół HTTP

Zagrożenie zostało zatrzymane już wcześniej.

Przechwytywanie schowka cz. 2

Test sprawdza, czy złośliwe oprogramowanie z frameworka Caldera może przechwytywać zawartość schowka systemowego i wysyłać informacje do serwera kontrolowanego przez hakera.

Protokół FTP

Połączenie z serwerem hakera nie może być nawiązane, ponieważ system jest chroniony przez tryb bankowy.

Protokół HTTP

Zagrożenie zostało zatrzymane już wcześniej.

Podmiana schowka

Test sprawdza, czy złośliwe oprogramowanie może zmieniać zawartość schowka systemowego np. skopiowany numer konta bankowego na inny.

Protokół FTP

Dostarczenie malware do komputera nie może być wykonane, ponieważ system jest przez chroniony przez tryb bankowy.

Protokół HTTP

Zagrożenie zostało zatrzymane już wcześniej.

Rejestrowanie klawiatury

Test sprawdza, czy złośliwe oprogramowanie może rejestrować naciśnięcia klawiszy na klawiaturze podczas logowania do konta bankowego i wysyłać informacje na konto Gmail osoby atakującej.

Protokół FTP

F-Secure nie pozwala na wysyłanie przechwyconych naciśnięć klawiszy klawiatury w aktywnym trybie bankowym.

Protokół HTTP

Zagrożenie zostało zatrzymane już wcześniej.

Wykonywanie zrzutów ekranu cz. 1

Test sprawdza, czy złośliwe oprogramowanie napisane w języku Python może wykonywać zrzuty ekranu podczas korzystania z bankowości internetowej.

Protokół FTP

Wysyłanie zrzutu ekranu na serwer hakera zostało zablokowane przez tryb bankowy F-Secure.

Protokół HTTP

Zagrożenie zostało zatrzymane już wcześniej.

Wykonywanie zrzutów ekranu cz. 2

Test sprawdza, czy złośliwe oprogramowanie z frameworka Caldera może wykonywać zrzuty ekranu podczas korzystania z bankowości internetowej.

Protokół FTP

Połączenie z serwerem hakera nie może być nawiązane, ponieważ system jest chroniony przez tryb bankowy.

Protokół HTTP

Zagrożenie zostało zatrzymane już wcześniej.

Ukryty pulpit

Test sprawdza, czy złośliwe oprogramowanie może nawiązać zdalne połączenie z serwerem hackera podczas aktywnej sesji bankowej.

Protokół FTP

Połączenie z serwerem hakera nie może być nawiązane, ponieważ system jest chroniony przez tryb bankowy.

Protokół HTTP

Zagrożenie zostało zatrzymane już wcześniej.

Kradzież haseł

Test sprawdza, czy złośliwe oprogramowanie może wyodrębnić poufne informacje np. numery kart kredytowych, hasła, loginy lub numery kont bankowych.

Protokół FTP

Połączenie z serwerem hakera nie może być nawiązane, ponieważ system jest chroniony przez tryb bankowy.

Protokół HTTP

Zagrożenie zostało zatrzymane już wcześniej.

Ochrona bankowości z F-SECURE

Opis unikalnych składników ochrony bankowej, aby umożliwić lepsze zrozumienie, w jaki sposób technologia chroni użytkowników.

Podczas aktywnego trybu bankowego wszystkie pozostałe połączenia internetowe są zatrzymywane na czas działania tej specjalnej ochrony. Oprogramowanie F-Secure zabezpiecza urządzenie szybko i automatycznie, ale użytkownik ma nad wszystkim kontrolę. Ochrona bankowości F-Secure zapobiega nawiązywaniu połączeń, dlatego jakiekolwiek szkodliwe oprogramowanie nie może łączyć się z serwerem hakera.

G DATA Total Security

25.5.11.316

Przechwytywanie schowka cz. 1

Test sprawdza, czy złośliwe oprogramowanie napisane w języku Python może przechwytywać zawartość schowka systemowego i wysyłać informacje do serwera kontrolowanego przez hakera.

Protokół FTP

Przechwycenie schowka systemowego z chronionego obszaru przez oprogramowanie GData nie było możliwe.

Protokół HTTP

Zagrożenie zostało zatrzymane już wcześniej.

Przechwytywanie schowka cz. 2

Test sprawdza, czy złośliwe oprogramowanie z frameworka Caldera może przechwytywać zawartość schowka systemowego i wysyłać informacje do serwera kontrolowanego przez hakera.

Protokół FTP

Połączenie z serwerem hakera nie mogło zostać nawiązane, ponieważ uruchomione zagrożenie zostało zablokowane przez GData.

Protokół HTTP

Zagrożenie zostało zatrzymane już wcześniej.

Podmiana schowka

Test sprawdza, czy złośliwe oprogramowanie może zmieniać zawartość schowka systemowego np. skopiowany numer konta bankowego na inny.

Protokół FTP

Złośliwe oprogramowanie bez względu na uruchomiony tryb firewalla i ustawienia antywirusa podmieniało zawartość schowka systemowego.

Protokół HTTP

Brak poprawy ochrony przed zagrożeniem dystrybuowanym przez przeglądarkę.

Rejestrowanie klawiatury

Test sprawdza, czy złośliwe oprogramowanie może rejestrować naciśnięcia klawiszy na klawiaturze podczas logowania do konta bankowego i wysyłać informacje na konto Gmail osoby atakującej.

Protokół FTP

Ochrona przed keyloggerami była skuteczna. Uniemożliwiło to przechwycenie wciskanych klawiszy z klawiatury.

Protokół HTTP

Zagrożenie zostało zatrzymane już wcześniej.

Wykonywanie zrzutów ekranu cz. 1

Test sprawdza, czy złośliwe oprogramowanie napisane w języku Python może wykonywać zrzuty ekranu podczas korzystania z bankowości internetowej.

Protokół FTP

Zrzut ekranu został wysłany do serwera hakera pomimo używania trybu interaktywnego (złośliwa aplikacja uzyskała dostęp do protokołu SFTP).

Protokół HTTP

Brak poprawy ochrony dla zagrożenia dystrybuowanego przez przeglądarkę.

Wykonywanie zrzutów ekranu cz. 2

Test sprawdza, czy złośliwe oprogramowanie z frameworka Caldera może wykonywać zrzuty ekranu podczas korzystania z bankowości internetowej.

Protokół FTP

Połączenie z serwerem hakera nie mogło zostać nawiązane, ponieważ zagrożenie zostało wykryte przez GData.

Protokół HTTP

Zagrożenie zostało zatrzymane już wcześniej.

Ukryty pulpit

Test sprawdza, czy złośliwe oprogramowanie może nawiązać zdalne połączenie z serwerem hackera podczas aktywnej sesji bankowej.

Protokół FTP

Połączenie z serwerem hakera nie mogło zostać nawiązane, ponieważ zagrożenie zostało wykryte przez GData.

Protokół HTTP

Zagrożenie zostało zatrzymane już wcześniej.

Kradzież haseł

Test sprawdza, czy złośliwe oprogramowanie może wyodrębnić poufne informacje np. numery kart kredytowych, hasła, loginy lub numery kont bankowych.

Protokół FTP

Połączenie z serwerem hakera nie mogło zostać nawiązane, ponieważ zagrożenie zostało wykryte przez GData.

Protokół HTTP

Zagrożenie zostało zatrzymane już wcześniej.

Ochrona bankowości z G DATA

Opis unikalnych składników ochrony bankowej, aby umożliwić lepsze zrozumienie, w jaki sposób technologia chroni użytkowników.

Oprogramowanie G Data to rozbudowany pakiet chroniący przed atakami i zagrożeniami internetowymi. Najważniejszymi komponentami są zapora sieciowa oraz ochrona antywirusowa obejmująca większość protokołów, w tym technologia DeepRay. Kompleksowość ochrony polega na pokryciu wszystkich protokołów, przez które użytkownik komunikuje się z internetem. Niestety w dwóch scenariuszach nie tego się spodziewaliśmy od pakietu niemieckiego producenta, dlatego wskazujemy obszary do poprawy.

KASPERSKY Total Security

21.3.10.391

Przechwytywanie schowka cz. 1

Test sprawdza, czy złośliwe oprogramowanie napisane w języku Python może przechwytywać zawartość schowka systemowego i wysyłać informacje do serwera kontrolowanego przez hakera.

Protokół FTP

Przechwycenie schowka podczas aktywnego trybu Bezpieczne Pieniądze nie jest możliwe.

Protokół HTTP

Zagrożenie zostało zatrzymane już wcześniej.

Przechwytywanie schowka cz. 2

Test sprawdza, czy złośliwe oprogramowanie z frameworka Caldera może przechwytywać zawartość schowka systemowego i wysyłać informacje do serwera kontrolowanego przez hakera.

Protokół FTP

Połączenie zwrotne przez malware z serwerem hakera nie może zostać nawiązane. Złośliwa aplikacja jest kontrolowana przez moduły antywirusa Kaspersky.

Protokół HTTP

Zagrożenie zostało zatrzymane już wcześniej.

Podmiana schowka

Test sprawdza, czy złośliwe oprogramowanie może zmieniać zawartość schowka systemowego np. skopiowany numer konta bankowego na inny.

Protokół FTP

Złośliwe oprogramowanie bez względu na ustawienia ochrony podmieniało zawartość schowka systemowego podczas włączonego trybu bankowego.

Protokół HTTP

Złośliwe oprogramowanie zostało zablokowane w przeglądarce.

Rejestrowanie klawiatury

Test sprawdza, czy złośliwe oprogramowanie może rejestrować naciśnięcia klawiszy na klawiaturze podczas logowania do konta bankowego i wysyłać informacje na konto Gmail osoby atakującej.

Protokół FTP

Bezpieczna przeglądarka Kaspersky skutecznie chroniła przed działaniem keyloggera.

Protokół HTTP

Zagrożenie zostało zatrzymane już wcześniej.

Wykonywanie zrzutów ekranu cz. 1

Test sprawdza, czy złośliwe oprogramowanie napisane w języku Python może wykonywać zrzuty ekranu podczas korzystania z bankowości internetowej.

Protokół FTP

Nie znaleźliśmy ustawień programu, które skutecznie zapobiegałyby wysyłaniu zrzutów ekranu podczas bankowości internetowej do serwera hakera przez protokół SFTP.

Protokół HTTP

Złośliwe oprogramowanie zostało zablokowane w przeglądarce.

Wykonywanie zrzutów ekranu cz. 2

Test sprawdza, czy złośliwe oprogramowanie z frameworka Caldera może wykonywać zrzuty ekranu podczas korzystania z bankowości internetowej.

Protokół FTP

Połączenie zwrotne przez malware z serwerem hakera nie może zostać nawiązane. Złośliwa aplikacja jest kontrolowana przez moduły antywirusa Kaspersky.

Protokół HTTP

Zagrożenie zostało zatrzymane już wcześniej.

Ukryty pulpit

Test sprawdza, czy złośliwe oprogramowanie może nawiązać zdalne połączenie z serwerem hackera podczas aktywnej sesji bankowej.

Protokół FTP

Połączenie zwrotne przez malware z serwerem hakera nie może zostać nawiązane. Złośliwa aplikacja jest kontrolowana przez moduły antywirusa Kaspersky.

Protokół HTTP

Zagrożenie zostało zatrzymane już wcześniej.

Kradzież haseł

Test sprawdza, czy złośliwe oprogramowanie może wyodrębnić poufne informacje np. numery kart kredytowych, hasła, loginy lub numery kont bankowych.

Protokół FTP

Połączenie zwrotne przez malware z serwerem hakera nie może zostać nawiązane. Złośliwa aplikacja jest kontrolowana przez moduły antywirusa Kaspersky.

Protokół HTTP

Zagrożenie zostało zatrzymane już wcześniej.

Ochrona bankowości z KASPERSKY

Opis unikalnych składników ochrony bankowej, aby umożliwić lepsze zrozumienie, w jaki sposób technologia chroni użytkowników.

Istotną rolę w zabezpieczaniu sesji internetowych odgrywają Bezpieczne Pieniądze. Moduł ten proponuje otwieranie bezpiecznej przeglądarki, odpornej na wstrzykiwanie złośliwych bibliotek DLL, czy choćby odczytywanie poufnych informacji z pamięci RAM wprowadzonych do przeglądarki. Teoretycznie rzecz biorąc atakujący albo szkodliwe oprogramowanie nie może zastąpić zawartości schowka systemowego. Niestety nam się udało. Producent w tym obszarze powinien zastosować lepsze zabezpieczenia dla mniej popularnych protokołów.

MICROSOFT Defender

Konfiguracja zawierała włączone wszystkie funkcje ochrony m.in.: Windows Firewall, SmartScreen, Blokowanie PUA. Dla protokołu HTTP test przeprowadzano w przeglądarce EDGE zamiast Chrome.

Przechwytywanie schowka cz. 1

Test sprawdza, czy złośliwe oprogramowanie napisane w języku Python może przechwytywać zawartość schowka systemowego i wysyłać informacje do serwera kontrolowanego przez hakera.

Protokół FTP

Niezaufana aplikacja uzyskała dostęp do sieci pomimo włączonych wszystkich zabezpieczeń.

Protokół HTTP

Zagrożenie zostało zablokowane przez Microsoft Defender SmartScreen.

Przechwytywanie schowka cz. 2

Test sprawdza, czy złośliwe oprogramowanie z frameworka Caldera może przechwytywać zawartość schowka systemowego i wysyłać informacje do serwera kontrolowanego przez hakera.

Protokół FTP

Windows Firewall wyświetlił ostrzeżenie dla niezaufanej aplikacji, co pozwoliło zablokować połączenie z serwerem hakera.

Protokół HTTP

Zagrożenie zostało zatrzymane już wcześniej.

Podmiana schowka

Test sprawdza, czy złośliwe oprogramowanie może zmieniać zawartość schowka systemowego np. skopiowany numer konta bankowego na inny.

Protokół FTP

Niezaufana aplikacja uzyskała dostęp do sieci pomimo włączonych wszystkich zabezpieczeń.

Protokół HTTP

Zagrożenie zostało zablokowane przez Microsoft Defender SmartScreen.

Rejestrowanie klawiatury

Test sprawdza, czy złośliwe oprogramowanie może rejestrować naciśnięcia klawiszy na klawiaturze podczas logowania do konta bankowego i wysyłać informacje na konto Gmail osoby atakującej.

Protokół FTP

Microsoft Defender nie zablokował działania keyloggera – pozwoliło to wysłać przechwycone naciśnięcia klawiszy do serwera hakera.

Protokół HTTP

Zagrożenie zostało zablokowane przez Microsoft Defender SmartScreen.

Wykonywanie zrzutów ekranu cz. 1

Test sprawdza, czy złośliwe oprogramowanie napisane w języku Python może wykonywać zrzuty ekranu podczas korzystania z bankowości internetowej.

Protokół FTP

Wykonany zrzut ekranu pomyślnie został przesłany do serwera kontrolowanego przez hakera.

Protokół HTTP

Zagrożenie zostało zablokowane przez Microsoft Defender SmartScreen.

Wykonywanie zrzutów ekranu cz. 2

Test sprawdza, czy złośliwe oprogramowanie z frameworka Caldera może wykonywać zrzuty ekranu podczas korzystania z bankowości internetowej.

Protokół FTP

Windows Firewall wyświetlił ostrzeżenie dla niezaufanej aplikacji, co pozwoliło zablokować połączenie z serwerem hakera.

Protokół HTTP

Zagrożenie zostało zatrzymane już wcześniej.

Ukryty pulpit

Test sprawdza, czy złośliwe oprogramowanie może nawiązać zdalne połączenie z serwerem hackera podczas aktywnej sesji bankowej.

Protokół FTP

Windows Firewall wyświetlił ostrzeżenie dla niezaufanej aplikacji, co pozwoliło zablokować połączenie z serwerem hakera.

Protokół HTTP

Zagrożenie zostało zatrzymane już wcześniej.

Kradzież haseł

Test sprawdza, czy złośliwe oprogramowanie może wyodrębnić poufne informacje np. numery kart kredytowych, hasła, loginy lub numery kont bankowych.

Protokół FTP

Windows Firewall wyświetlił ostrzeżenie dla niezaufanej aplikacji, co pozwoliło zablokować połączenie z serwerem hakera.

Protokół HTTP

Zagrożenie zostało zatrzymane już wcześniej.

Ochrona bankowości z MICROSOFT

Opis unikalnych składników ochrony bankowej, aby umożliwić lepsze zrozumienie, w jaki sposób technologia chroni użytkowników.

Microsoft Defender najlepiej współpracuje z systemową funkcją Windows Defender SmartScreen, która analizuje pobierane pliki z sieci i aplikacje ze sklepu Microsoft pod kątem źródła pochodzenia, sum kontrolnych i wzorców znajdujących się na czarnych listach plików. Wszystkie te informacje są dostarczane do antywirusa pod postacią sygnatur. Technologia SmartScreen, chociaż skutecznie zabezpiecza przed podejrzanymi plikami i ostrzega, jeśli plik nie ma podpisu cyfrowego, to nie wystarczająco skuteczna, jeżeli złośliwe oprogramowanie dostanie się do systemu innym sposobem niż przez przeglądarkę np. przez pendrive, protokół wymiany plików, klienta pocztowego. Producent powinien usprawnić blokowanie nieznanych zagrożeń poza przeglądarką.

MKS_VIR internet security

2021.11.04

Przechwytywanie schowka cz. 1

Test sprawdza, czy złośliwe oprogramowanie napisane w języku Python może przechwytywać zawartość schowka systemowego i wysyłać informacje do serwera kontrolowanego przez hakera.

Protokół FTP

mks_vir Safe Browser wykrywa uruchomione programy i zamyka je w momencie włączania bezpiecznej przeglądarki.

Protokół HTTP

Zagrożenie zostało zatrzymane już wcześniej.

Przechwytywanie schowka cz. 2

Test sprawdza, czy złośliwe oprogramowanie z frameworka Caldera może przechwytywać zawartość schowka systemowego i wysyłać informacje do serwera kontrolowanego przez hakera.

Protokół FTP

mks_vir Safe Browser wykrywa uruchomione programy i zamyka je w momencie włączania bezpiecznej przeglądarki.

Protokół HTTP

Zagrożenie zostało zatrzymane już wcześniej.

Podmiana schowka

Test sprawdza, czy złośliwe oprogramowanie może zmieniać zawartość schowka systemowego np. skopiowany numer konta bankowego na inny.

Protokół FTP

mks_vir Safe Browser wykrywa uruchomione programy i zamyka je w momencie włączania bezpiecznej przeglądarki.

Protokół HTTP

Zagrożenie zostało zatrzymane już wcześniej.

Rejestrowanie klawiatury

Test sprawdza, czy złośliwe oprogramowanie może rejestrować naciśnięcia klawiszy na klawiaturze podczas logowania do konta bankowego i wysyłać informacje na konto Gmail osoby atakującej.

Protokół FTP

mks_vir Safe Browser wykrywa uruchomione programy i zamyka je w momencie włączania bezpiecznej przeglądarki.

Protokół HTTP

Zagrożenie zostało zatrzymane już wcześniej.

Wykonywanie zrzutów ekranu cz. 1

Test sprawdza, czy złośliwe oprogramowanie napisane w języku Python może wykonywać zrzuty ekranu podczas korzystania z bankowości internetowej.

Protokół FTP

mks_vir Safe Browser wykrywa uruchomione programy i zamyka je w momencie włączania bezpiecznej przeglądarki.

Protokół HTTP

Zagrożenie zostało zatrzymane już wcześniej.

Wykonywanie zrzutów ekranu cz. 2

Test sprawdza, czy złośliwe oprogramowanie z frameworka Caldera może wykonywać zrzuty ekranu podczas korzystania z bankowości internetowej.

Protokół FTP

mks_vir Safe Browser wykrywa uruchomione programy i zamyka je w momencie włączania bezpiecznej przeglądarki.

Protokół HTTP

Zagrożenie zostało zatrzymane już wcześniej.

Ukryty pulpit

Test sprawdza, czy złośliwe oprogramowanie może nawiązać zdalne połączenie z serwerem hackera podczas aktywnej sesji bankowej.

Protokół FTP

mks_vir Safe Browser wykrywa uruchomione programy i zamyka je w momencie włączania bezpiecznej przeglądarki.

Protokół HTTP

Zagrożenie zostało zatrzymane już wcześniej.

Kradzież haseł

Test sprawdza, czy złośliwe oprogramowanie może wyodrębnić poufne informacje np. numery kart kredytowych, hasła, loginy lub numery kont bankowych.

Protokół FTP

mks_vir Safe Browser wykrywa uruchomione programy i zamyka je w momencie włączania bezpiecznej przeglądarki.

Protokół HTTP

Zagrożenie zostało zatrzymane już wcześniej.

Ochrona bankowości z MKS_VIR

Opis unikalnych składników ochrony bankowej, aby umożliwić lepsze zrozumienie, w jaki sposób technologia chroni użytkowników.

Bezpieczna przeglądarka mks_vir Safe Browser zapewnia wysoki poziom bezpieczeństwa w trakcie korzystania z zasobów internetu, a zwłaszcza w trakcie operacji bankowych, płatniczych oraz wymagających podawania wrażliwych danych. Safe Browser ściśle współpracuje z pozostałymi modułami pakietu mks_vir i stale kontroluje poziom bezpieczeństwa systemu, nie dopuszczając do sytuacji, w których newralgiczne dane mogłyby trafić w niepowołane ręce. Producent zastosował ochronę w oparciu o „białe listy” procesów, co oznacza, że jeszcze przed włączeniem bezpiecznej przeglądarki sprawdzane są uruchomione procesy. Decyzja, które z nich powinny być zamknięte, a które nie, jest uwarunkowana preferencjami użytkownika.

NortonLifeLock 360 Standard

Przechwytywanie schowka cz. 1

Test sprawdza, czy złośliwe oprogramowanie napisane w języku Python może przechwytywać zawartość schowka systemowego i wysyłać informacje do serwera kontrolowanego przez hakera.

Protokół FTP

Złośliwa aplikacja zostaje zatrzymany przez moduł Download Insight. Uruchomienie zagrożenia nie jest możliwe.

Protokół HTTP

Zagrożenie zostało zatrzymane już wcześniej.

Przechwytywanie schowka cz. 2

Test sprawdza, czy złośliwe oprogramowanie z frameworka Caldera może przechwytywać zawartość schowka systemowego i wysyłać informacje do serwera kontrolowanego przez hakera.

Protokół FTP

Zapora sieciowa już w trybie automatycznym wyświetla ostrzeżenie o próbie dostępu do internetu przez niezaufany proces.

Protokół HTTP

Zagrożenie zostało zatrzymane już wcześniej.

Podmiana schowka

Test sprawdza, czy złośliwe oprogramowanie może zmieniać zawartość schowka systemowego np. skopiowany numer konta bankowego na inny.

Protokół FTP

Złośliwa aplikacja zostaje zatrzymany przez moduł Download Insight. Uruchomienie zagrożenia nie jest możliwe.

Protokół HTTP

Zagrożenie zostało zatrzymane już wcześniej.

Rejestrowanie klawiatury

Test sprawdza, czy złośliwe oprogramowanie może rejestrować naciśnięcia klawiszy na klawiaturze podczas logowania do konta bankowego i wysyłać informacje na konto Gmail osoby atakującej.

Protokół FTP

Złośliwa aplikacja zostaje zatrzymany przez moduł Download Insight. Uruchomienie zagrożenia nie jest możliwe.

Protokół HTTP

Zagrożenie zostało zatrzymane już wcześniej.

Wykonywanie zrzutów ekranu cz. 1

Test sprawdza, czy złośliwe oprogramowanie napisane w języku Python może wykonywać zrzuty ekranu podczas korzystania z bankowości internetowej.

Protokół FTP

Złośliwa aplikacja zostaje zatrzymany przez moduł Download Insight. Uruchomienie zagrożenia nie jest możliwe.

Protokół HTTP

Zagrożenie zostało zatrzymane już wcześniej.

Wykonywanie zrzutów ekranu cz. 2

Test sprawdza, czy złośliwe oprogramowanie z frameworka Caldera może wykonywać zrzuty ekranu podczas korzystania z bankowości internetowej.

Protokół FTP

Zapora sieciowa już w trybie automatycznym wyświetla ostrzeżenie o próbie dostępu do internetu przez niezaufany proces.

Protokół HTTP

Zagrożenie zostało zatrzymane już wcześniej.

Ukryty pulpit

Test sprawdza, czy złośliwe oprogramowanie może nawiązać zdalne połączenie z serwerem hackera podczas aktywnej sesji bankowej.

Protokół FTP

Zapora sieciowa już w trybie automatycznym wyświetla ostrzeżenie o próbie dostępu do internetu przez niezaufany proces.

Protokół HTTP

Zagrożenie zostało zatrzymane już wcześniej.

Kradzież haseł

Test sprawdza, czy złośliwe oprogramowanie może wyodrębnić poufne informacje np. numery kart kredytowych, hasła, loginy lub numery kont bankowych.

Protokół FTP

Zapora sieciowa już w trybie automatycznym wyświetla ostrzeżenie o próbie dostępu do internetu przez niezaufany proces.

Protokół HTTP

Zagrożenie zostało zatrzymane już wcześniej.

Ochrona bankowości z NortonLifeLock

Opis unikalnych składników ochrony bankowej, aby umożliwić lepsze zrozumienie, w jaki sposób technologia chroni użytkowników.

Podczas testu na zagrożeniach bankowych w sposób odpowiedni reagowała ochrona przed plikami zero-day. Zabezpieczenie to bazuje na reputacji plików, dlatego nieznane pliki i skrypty są blokowane przez NortonLifeLock. Pożytecznym modułem jest niedoceniana zapominana zapora sieciowa, która w niektórych pakietach ochronnych jest marginalizowana. Okazuje się, że dzięki zaporze sieciowej z modułem IPS w oparciu o sygnatury ataków możliwe jest blokowanie ataków hakerów, a także wykrywanie nieautoryzowanego ruchu sieciowego, zarówno przychodzącego, jak i wychodzącego.

SOPHOS Home

3.5.0

Przechwytywanie schowka cz. 1

Test sprawdza, czy złośliwe oprogramowanie napisane w języku Python może przechwytywać zawartość schowka systemowego i wysyłać informacje do serwera kontrolowanego przez hakera.

Protokół FTP

Dzięki technologii Sophos przechwycenie skopiowanych danych do schowka z chronionego procesu przeglądarki nie jest możliwe.

Protokół HTTP

Zagrożenie zostało zatrzymane już wcześniej.

Przechwytywanie schowka cz. 2

Test sprawdza, czy złośliwe oprogramowanie z frameworka Caldera może przechwytywać zawartość schowka systemowego i wysyłać informacje do serwera kontrolowanego przez hakera.

Protokół FTP

Uruchomienie nieznanego pliku zero-day zostało zablokowane. Połączenie z serwerem hakera nie jest możliwe.

Protokół HTTP

Zagrożenie zostało zatrzymane już wcześniej.

Podmiana schowka

Test sprawdza, czy złośliwe oprogramowanie może zmieniać zawartość schowka systemowego np. skopiowany numer konta bankowego na inny.

Protokół FTP

Schowek systemowy niestety został skutecznie podmieniony.

Protokół HTTP

Złośliwe oprogramowanie zostało zablokowane w przeglądarce.

Rejestrowanie klawiatury

Test sprawdza, czy złośliwe oprogramowanie może rejestrować naciśnięcia klawiszy na klawiaturze podczas logowania do konta bankowego i wysyłać informacje na konto Gmail osoby atakującej.

Protokół FTP

Złośliwa aplikacja zostaje zatrzymany przez moduł Download Insight. Uruchomienie zagrożenia nie jest możliwe.

Protokół HTTP

Zagrożenie zostało zatrzymane już wcześniej.

Wykonywanie zrzutów ekranu cz. 1

Test sprawdza, czy złośliwe oprogramowanie napisane w języku Python może wykonywać zrzuty ekranu podczas korzystania z bankowości internetowej.

Protokół FTP

Zagrożenie niestety skutecznie wykonało zrzut ekranu i wysłało na serwer hakera.

Protokół HTTP

Złośliwe oprogramowanie zostało zablokowane w przeglądarce.

Wykonywanie zrzutów ekranu cz. 2

Test sprawdza, czy złośliwe oprogramowanie z frameworka Caldera może wykonywać zrzuty ekranu podczas korzystania z bankowości internetowej.

Protokół FTP

Uruchomienie nieznanego pliku zero-day zostało zablokowane. Połączenie z serwerem hakera nie jest możliwe.

Protokół HTTP

Zagrożenie zostało zatrzymane już wcześniej.

Ukryty pulpit

Test sprawdza, czy złośliwe oprogramowanie może nawiązać zdalne połączenie z serwerem hackera podczas aktywnej sesji bankowej.

Protokół FTP

Uruchomienie nieznanego pliku zero-day zostało zablokowane. Połączenie z serwerem hakera nie jest możliwe.

Protokół HTTP

Zagrożenie zostało zatrzymane już wcześniej.

Kradzież haseł

Test sprawdza, czy złośliwe oprogramowanie może wyodrębnić poufne informacje np. numery kart kredytowych, hasła, loginy lub numery kont bankowych.

Protokół FTP

Uruchomienie nieznanego pliku zero-day zostało zablokowane. Połączenie z serwerem hakera nie jest możliwe.

Protokół HTTP

Zagrożenie zostało zatrzymane już wcześniej.

Ochrona bankowości z SOPHOS

Opis unikalnych składników ochrony bankowej, aby umożliwić lepsze zrozumienie, w jaki sposób technologia chroni użytkowników.

Sophos Home oferuje ochronę przed zagrożeniami na wysokim poziomie. W praktyce technologia anty-keyloggingu okazała się działać prawidłowo, ponieważ nie udało nam się przechwycić naciskanych klawiszy na klawiaturze. Niezwykle dużą rolę w zabezpieczeniu przed nowymi zagrożeniami odgrywa technologia ostrzegania przed plikami o niskiej reputacji, przy czym nie ma znaczenia rozszerzenie pobieranego pliku. Okazało się jednak, że znaczenie ma protokół dostarczania pliku do systemu, dlatego Sophos Home w dwóch przypadkach miał problemy z wykryciem szkodliwego oprogramowania. To jest obszar do poprawy dla producenta.

Skontaktuj się z nami!

Napisz do nas, jeżeli masz dodatkowe pytania dotyczące testu lub chcesz, abyśmy przetestowali inne oprogramowanie ochronne przy następnej edycji bezpieczeństwa bankowości internetowej.

Przegląd technik i ataków w systemie Windows 11

podczas korzystania z bankowości internetowej

COMODO Advanced Endpoint Protection

ESET Smart Security

F-SECURE Total

G DATA Total Security

KASPERSKY Total Security

MICROSOFT Defender

MKS_VIR internet security

NortonLifeLock 360 Standard

SOPHOS Home

Skontaktuj się z nami!

Nasze pozostałe testy

Newsletter

Treść serwisu prawnie chroniona © 2024 | Fundacja AVLab dla Cyberbezpieczeństwa | Polityka prywatności

Ze świata cyber

testy bezpieczeństwa

produkty ochronne

informacje o atakach

wydarzenia online

statystyki i raporty

od redakcji

polecane rozwiązania