La massiccia diffusione di servizi di Home Banking su Internet ha da un lato velocizzato il sistema bancario ma di contro ha aumentato il numero di frodi che ogni giorno in rete si presentano.
Dal Pharming al Phishing sono migliaia gli utenti che vengono raggirati con il medesimo obiettivo: vedersi sottratti user/password di accesso, codici bancari, numeri di carte di credito, informazioni sensibili.
Numerose sono le contromisure applicate dagli stessi fornitori dei servizi, iniziando dalla cifratura dei dati; oggi tutte le banche online infatti, scambiano i dati con i propri clienti in maniera sicura su protocollo HTTPS, ma questo non basta, perchè tale sistema rende “inaccessibile” il canale di comunicazione da occhi indiscreti, ma non garantisce un livello di sicurezza del sistema lato utente.
Nasce quindi la necessità di assicurarsi che i dati inseriti dagli utenti, non vengano intercettati prima di essere trasmessi da determinate apparecchiature chiamate keylogger.

Il keylogger è un sistema software o hardware atto a registrare tutte le informazioni in transito tra una periferica di input (tastiera) e la workstation alla quale è collegato.

Ecco come si presenta un keylogger hardware applicato alla porta ps/2

Tali fornitori di Home Banking, tra i quali figura anche la ING-DIRECT, per evitare interazioni con la tastiera nel digitare la password, hanno deciso di inserire un tastierino numerico realizzato solitamente in JAVASCRIPT, nelle proprie pagine.

Purtroppo però questa soluzione sembra ormai aggirata; infatti come potrete vedere nel seguente PoC realizzato dalla HISPASEC, sono in diffusione dei trojan che effettuano dei veri e propri screenshot al desktop nel momento in cui l’utente clicca con il mouse sul tastierino numerico:

VIDEO

Qui invece viene analizzato nel dettaglio la composizione di tale trojan:

SPECIFICHE

Il consiglio è dunque di tenere sempre aggiornati antivirus e sistema operativo, evitando di connettersi a sistemi sensibili da computers dei quali non potete giudicarne l’affidabilità.

Technorati : Phishing, Sicurezza informatica, Trojan

Condividi