Secunet protect4use estää Godfather-troijalaisen tietojenkalastelun
Secunet Security Networks AG:n protect4use-verkkotunnistusratkaisu estää Android-laitteisiin kohdistuvan Godfather-haittaohjelman pankkitietojen varastamisen.
Essen, Saksa – Tietoturvayhtiö Secunet Security Networks AG tiedottaa, että sen protect4use-verkkotunnistusratkaisu tarjoaa suojan Godfather-haittaohjelmaa vastaan. Tämä Android-laitteisiin kohdistuva troijalainen pyrkii varastamaan pankkitietoja ja kirjautumistietoja suoraan pankkisovelluksista.
Godfather-haittaohjelma on suunniteltu keräämään ja lähettämään rikollisille käyttäjätunnuksia, salasanoja ja tekstiviestitse toimitettavia TAN-koodeja. Secunet protect4use -ratkaisu kuitenkin estää tämän hyökkäysvektorin, sillä sen kaksivaiheinen tunnistautuminen perustuu kahden tekijän yhdistelmään: tietoon perustuvaan tekijään ja hallussapitoon perustuvaan tekijään. Nämä tekijät luodaan Android-käyttöjärjestelmän suojattuun tallennustilaan (keystore) ja ovat ainoastaan todennetun protect4use-palvelimen tunnistettavissa.
Ratkaisu ei ainoastaan paranna verkkopalveluiden kirjautumisturvallisuutta, vaan tukee myös laajempaa yritysten ja viranomaisten tarvitsemaa käyttötarkoitusta. Esimerkiksi se mahdollistaa auditointivarman tapahtumien valtuuttamisen, kuten verkkomaksujen hyväksynnän, sekä digitaalisesti allekirjoitettujen tietojen tai asiakirjojen sähköisen lähettämisen.
secunet protect4use on suunniteltu joustavaksi ja integroitavaksi vaivattomasti olemassa oleviin verkkopalveluihin. Se tarjoaa perustan digitaaliselle transformaatiolle niin julkishallinnossa kuin yrityksissä, kuten vakuutusyhtiöissä ja pankeissa, tarjoten samalla suojan kehittyneitä kyberuhkia vastaan.