Trusteer es una división de seguridad informática de IBM con sede en Boston [2] [3] , responsable de un paquete de software de seguridad. [4] [5] [6] [7] Fundada por Mickey Boodaei y Rakesh K. Loonkar, en Israel en 2006, Trusteer fue adquirida en septiembre de 2013 por IBM por mil millones de dólares. [8] [9]
Los productos de Trusteer tienen como objetivo bloquear amenazas en línea provenientes de malware y ataques de phishing y cumplir con los requisitos de cumplimiento normativo. [10] El equipo de investigación de malware de Trusteer tiene como objetivo analizar la información recibida de la base instalada de 30.000.000 de puntos finales de usuarios y cientos de organizaciones. [11]
Trusteer tiene presencia en América del Norte , América del Sur , Europa , África , Japón y China . [12] [13] [14] [15]
Los productos de Trusteer tienen como objetivo prevenir incidentes en el punto de ataque mientras investigan su origen para mitigar futuros ataques. Además, Trusteer permite a las organizaciones recibir alertas inmediatas e informar cuando se lanza una nueva amenaza contra ellas o sus clientes. [16]
Trusteer Rapport es un software de seguridad que se promociona como una capa adicional de seguridad para el software antivirus. Está diseñado para proteger los datos confidenciales, como las credenciales de la cuenta, de ser robados por software malicioso (malware) y mediante phishing. Para lograr este objetivo, el software incluye medidas antiphishing para proteger contra la dirección errónea y los intentos de prevenir el raspado de pantalla malicioso ; intenta proteger a los usuarios contra las siguientes formas de ataques: man-in-the-browser , man-in-the-middle , secuestro de sesión y captura de pantalla. [17]
Durante la instalación, Rapport también intenta eliminar el malware financiero existente de las máquinas de los usuarios finales y evitar futuras infecciones. [18]
El cliente está disponible para múltiples plataformas en forma de extensión del navegador. A partir de marzo de 2020, la versión de Windows es compatible con Google Chrome , Microsoft Edge , Mozilla Firefox y Microsoft Internet Explorer en Windows 7 y versiones posteriores; mientras que la versión de macOS es compatible con Google Chrome, Mozilla Firefox y Apple Safari en macOS 10.12 (Sierra) y versiones posteriores. [19]
Las instituciones financieras ofrecen el software de forma gratuita con el objetivo de hacer que la banca en línea sea más segura para los clientes. [20] [21] Los bancos que ofrecen el software, o lo han ofrecido en el pasado, incluyen Bank of America , [22] Société Générale , [23] Tangerine , [24] INGDirect , [25] HSBC , [26 ] CIBC , [27] BMO , [28] Guaranty Trust Bank (GTBank), [29] Ecobank [30] Davivienda [31] y First Republic Bank . [32]
Algunos bancos que habían ofrecido el software dejaron de ofrecerlo. Por ejemplo, NatWest y RBS dejaron de utilizarlo en enero de 2019, afirmando que "las tecnologías de seguridad y prevención del fraude que utilizamos ahora le proporcionan un nivel de protección más alto y mucho más amplio". [33] [34]
Trusteer Pinpoint es un servicio basado en la web que permite a las instituciones financieras detectar y mitigar malware, phishing y ataques de apropiación de cuentas sin instalar ningún software en los dispositivos terminales. [35] Permite a las empresas preocupadas por el fraude en línea o el robo de datos escanear su tráfico web para asegurarse de que una computadora portátil o de escritorio externa que se introduce en una red corporativa no esté infectada con malware antes de permitir que el visitante acceda a sus servicios web. [36]
Trusteer Pinpoint combina la detección de huellas digitales de dispositivos, la detección de servidores proxy y la detección de infecciones de malware. Cuando un usuario infectado con malware accede a un sitio de banca en línea protegido por Trusteer Pinpoint Malware Detection, este identifica la infección y el tipo de malware (por ejemplo, “El usuario Steve está infectado con Prinimalka-Gozi”), alerta al banco y marca las credenciales del usuario como comprometidas. Una vez notificado, los bancos pueden contactar inmediatamente al usuario final para que instale Trusteer Rapport, que eliminará el malware. Trusteer Pinpoint Account Takeover Detection también toma huellas digitales del dispositivo y verifica el uso de servidores proxy. [37]
Mobile Risk Engine tiene como objetivo proteger a las organizaciones contra ataques a dispositivos móviles y de PC a dispositivos móviles (a través de canales). El producto intenta detectar y detener la apropiación de cuentas desde dispositivos móviles identificando intentos de acceso delictivos. También intenta identificar dispositivos que son vulnerables a ser comprometidos por malware y aquellos que han sido infectados. [38] Trusteer Mobile Risk Engine es un servicio basado en la web que incluye Trusteer Mobile SDK, Trusteer Mobile App, Trusteer Mobile Out-of-Band Authentication y Mobile Risk API. La combinación de Mobile Risk Engine y sus componentes del lado del cliente proporciona huellas digitales de dispositivos móviles, prevención de apropiación de cuentas desde dispositivos móviles, detección de dispositivos móviles comprometidos y acceso a una base de datos global de estafadores. [39]
Trusteer Apex es una solución automatizada [ palabra de moda ] que intenta evitar que los exploits y el malware comprometan los puntos finales y extraigan información. Apex tiene tres capas de seguridad: prevención de exploits, prevención de exfiltración de datos y protección de credenciales. [40] Apex protege las credenciales de los empleados de los ataques de phishing al validar que los empleados envíen sus credenciales solo a las URL de inicio de sesión de la aplicación web empresarial autorizadas. Apex también evita que los empleados corporativos reutilicen sus credenciales corporativas para acceder a aplicaciones públicas no corporativas como PayPal, eBay, Facebook o Twitter. Apex requiere que los usuarios proporcionen credenciales diferentes para dichas aplicaciones, para reducir el riesgo de exposición de las credenciales. [41]
Trusteer Apex está dirigido a los comportamientos de un pequeño grupo de aplicaciones, con la hipótesis de que son responsables de la abrumadora mayoría de exploits, a saber, Java, Adobe Reader y Flash, y Microsoft Office. [42] La tecnología detrás de Trusteer Apex no se basa en firmas de amenazas, o en las llamadas "listas blancas" de buenas aplicaciones. En cambio, observa las aplicaciones mientras se ejecutan y detecta comportamientos sospechosos o maliciosos, basándose en el conocimiento del comportamiento "normal" de las aplicaciones que ha refinado a partir de su gran base de usuarios. Trusteer afirma que Apex puede bloquear tanto los ataques basados en la web que se utilizan para implantar malware mediante la explotación de aplicaciones vulnerables, como la pérdida de datos debido a infecciones de malware al detectar intentos de aplicaciones o procesos no confiables de enviar datos fuera de una organización o conectarse con redes de comando y control (C&C) basadas en Internet. [43]
Los usuarios finales han informado de problemas con Rapport, PC lentas debido al alto uso de CPU y RAM, incompatibilidad con varios productos de seguridad/antivirus y dificultad para eliminar el software. [44]
La organización de consumidores Which? descubrió que muchos miembros tenían problemas debido a la ejecución de Trusteer Rapport y desaconsejó su uso. Descubrieron que podría entrar en conflicto con otro software de seguridad y ralentizar o bloquear el navegador web. Which? enfatiza que es responsabilidad del banco, no de Rapport, proteger la banca en línea de los clientes, y agrega que la banca en línea puede ser perfectamente segura sin Trusteer Rapport; su único beneficio sería detectar un sitio de phishing que se hace pasar por el banco, "pero muchas otras herramientas, incluidos los navegadores más modernos, pueden hacer esto de todos modos". Aclaran que el software es legítimo y respetable, pero "no creen que las afirmaciones en el sitio web de Rapport tengan sentido". [45]
En una presentación realizada en 44con en septiembre de 2011, se demostró que eludir la protección del keylogger de Trusteer Rapport era relativamente trivial. [46] Poco después, Trusteer confirmó que la falla se había corregido y dijo que incluso si un pirata informático pudiera usar la falla para desactivar las funciones anti-keylogger en Rapport, otras tecnologías de protección de seguridad secundarias seguirían en juego. [47]
El software Rapport es incompatible con la herramienta Driver Verifier de Windows y puede provocar una pantalla azul y un bloqueo del sistema. [48]
En marzo de 2011, Blue Gem, una empresa rival, presentó una demanda contra Trusteer en un tribunal de California. Trusteer ha calificado las acusaciones de "infundadas". [49] [50]