MRG Effitas: Тестирование защиты интернет-банкинга

В тестировании, проводимом в 4 квартале 2015 года, приняли участие 17 продуктов безопасности, среди которых комплексные антивирусные решения для дома, корпоративные продукты и инструменты для защиты от финансового мошенничества:

• Avast Internet Security 2016 11.1.245
• AVG Internet Security 2016 16.31.7357
• Avira Internet Security 15.0.15.129
• BitDefender Internet Security 2016 20.0.24.1290
• ESET NOD32 Smart Security 9.0.349.0
• F-Secure Safe 16.1
• G Data Internet Security 25.1.0.9
• Kaspersky Internet Security 2016 16.0.0.614(d)
• McAfee Internet Security 14.0.6136
• Microsoft Security Essentials 4.8.204.0
• Norton Security 22.5.4.24
• Panda Internet Security 2016 16.0.2
• Quarri POQ
• Trend Micro Internet Security 2016 10.0.1186
• VIPRE Internet Security 2016 9.0.1.4
• Webroot SecureAnywhere Internet Security 9.0.7.46
• Zemana Anti-Logger 1.9.3.602

Каждое решение прошло три испытания, включающие проверку уровня обнаружения известных активных финансовых угроз ZeuS v1/v2, SpyEye, Tinba, Dridex и Dyre, возможности защиты от ботнетов (ZeusVM/KINS, SpyEye), а также возможность блокировать самые последние технологии взлома (HTTPSendrequest, Cookie stealer). Все этапы тестирование проводились с настройками по умолчанию.

Результаты тестирования

Уровень обнаружения финансовых угроз

Антивирусные программы от Kaspersky, Webroot, Zemana, ESET, Bitdefender, Avast и Quarri заблокировали все финансовые угрозы в первом тесте. Использовалось 136 известных активных образцов.

Защита от ботнетов

Тестирование защиты от ботнетов полностью прошли только следующие программы безопасности: Avast Internet Security 2016 (с SafeZone), ESET NOD32 Smart Security (с использованием и без защиты интернет-банкинга), G Data Internet Security, Kaspersky Internet Security 2016 (с использованием и без функции Безопасные платежи), Norton Security, Quarri POQ, Webroot SecureAnywhere Internet Security (с IdentityShield) и Zemana Anti-Logger.

Защита от хакерских атак

Последний тест, в котором симулировались методики хакерских атак, показал тревожную слабость ряда продуктов безопасности в защите интернет-банкинга: 6 из 17 программ не смогли определить ни одну из используемых атак.

Итоги

Только пять приложения прошли все три испытания и получили сертификат MRG Effitas за 4 квартал 2015 года. Среди них два продукта безопасности, которые предназначены для защиты от финансового мошенничества - Quarri POQ и Zemana Anti-Logger, и три комплексных антивируса Kaspersky Internet Security, ESET NOD32 Smart Security и Webroot SecureAnywhere Internet Security, использующие надежные технологии для защиты интернет-банкинга, которые доказали свою эффективность.

Результаты были получены на первом этапе тестирования Level 1 (подробный отчет), который проводится без участия разработчиков. Второй этап Level 2 (отчет еще не опубликован) предлагает возможность разработчикам решить обнаруженные в процессе тестирования проблемы, чтобы повысить эффективность своих продуктов для конечных пользователей.