Secunet protect4use bloque le cheval de Troie bancaire Godfather

Secunet Security Networks AG, entreprise allemande spécialisée dans la cybersécurité, a annoncé que sa solution d'authentification en ligne protect4use offre une protection efficace contre le nouveau cheval de Troie bancaire Godfather. Ce logiciel malveillant est conçu pour cibler les clients bancaires utilisant des appareils Android en volant leurs identifiants de connexion depuis les applications bancaires.

Le cheval de Troie Godfather tente de capter des informations sensibles telles que les noms d'utilisateur, les mots de passe et les codes d'authentification de transaction (TAN). Cependant, avec secunet protect4use, ces tentatives de vol de données sont vouées à l'échec. La solution repose sur une implémentation sécurisée de l'authentification à deux facteurs, où les facteurs d'authentification sont générés et gérés de manière sécurisée dans le Keystore du système d'exploitation Android.

Ces facteurs ne sont pas transférables et ne peuvent être vérifiés que par un serveur protect4use de secunet authentifié. Ce mécanisme empêche le logiciel malveillant, même s'il est présent sur le smartphone, d'effectuer une autorisation ou une authentification non autorisée. Le système combine des facteurs distincts, tels que quelque chose que l'utilisateur sait et quelque chose que l'utilisateur possède, d'une manière résistante à l'interception.

Conçue pour les entreprises et les autorités, la solution protect4use de secunet prend en charge divers scénarios au-delà de la simple connexion aux services web. Cela inclut l'autorisation inaltérable des transactions, comme les virements bancaires en ligne, ainsi que la soumission électronique de documents signés numériquement. La flexibilité de la solution et ses capacités d'intégration transparente en font un outil précieux pour les initiatives de transformation numérique au sein de l'administration publique, des banques et des compagnies d'assurance.