Na podstawie wyników oceny skuteczności przeprowadzonej w trzecim kwartale 2014 r. MRG Effitas certyfikował Kaspersky Internet Security jako rozwiązanie zapewniające skuteczną ochronę dla transakcji finansowych online. Podobnie jak w poprzedniej ocenie, przeprowadzonej w drugim kwartale 2014 r., rozwiązania bezpieczeństwa były testowane w trzech etapach.
Tym razem jednak eksperci z MRG Effitas zastosowali udoskonaloną metodologię. Pominięto test ochrony przed atakami „Man-in-the-Middle”, polegającymi na ingerowaniu w protokół transmisji danych w celu modyfikacji w czasie rzeczywistym informacji, które użytkownik widzi na ekranie. Zamiast tego organizacja oceniała jakość ochrony przed atakami „API Hooking”, które polegają na umieszczaniu szkodliwego kodu w procesie przeglądarki i przechwytywaniu operacji systemowych, co pozwala na ukradkowe przesłanie poufnych danych do cyberprzestępców.
Wykorzystane w testach próbki nie stanowiły szeroko rozpowszechnionego oprogramowania, dlatego nie były znane rozwiązaniom bezpieczeństwa. Celem testu była zatem ocena możliwości ochrony przed zagrożeniami „zero-day”, dla których nie istnieją jeszcze wpisy w antywirusowych bazach danych. Kaspersky Internet Security skutecznie zablokował wszystkie cztery próby umieszczenia szkodliwego kodu w chronionej przez rozwiązanie przeglądarce internetowej.
Pozostałe dwa etapy testu, podobnie jak wcześniej, obejmowały ocenę jakości ochrony przed rozpowszechnionym szkodliwym oprogramowaniem potrafiącym kraść dane uwierzytelniające transakcje bankowe lub ingerować w proces wymiany informacji z serwisami płatności online oraz test wykrywania współczesnych botnetów.
W pierwszym etapie rozwiązania musiały wykryć 406 szkodliwych programów, które w momencie przeprowadzania testów były szeroko rozpowszechnione. Produkt firmy Kaspersky Lab skutecznie wykrył i zablokował wszystkie te szkodniki. Drugi etap został przeprowadzony na systemie zainfekowanym przy użyciu plików zawierających programy trojańskie wykorzystywane do tworzenia najbardziej rozpowszechnionych botnetów. Serwery kontroli botnetów zostały skonfigurowane w ramach infrastruktury laboratorium testowego, co pozwalało badaczom od razu stwierdzić, czy szkodliwe oprogramowanie potrafi kraść finansowe dane uwierzytelniające. Kaspersky Internet Security skutecznie zablokował również i to zagrożenie, zapobiegając wyciekowi danych finansowych.
W efekcie Kaspersky Internet Security uzyskał certyfikat MRG Effitas. Ogólnie, spośród 17 rozwiązań uczestniczących w teście jedynie cztery zdołały ochronić użytkownika przed wszystkimi cyberzagrożeniami bankowymi. Z kolei z tej czwórki tylko dwa stanowiły rozwiązania typu Internet Security, pozostałe natomiast były wysoce wyspecjalizowanymi aplikacjami stworzonymi w celu ochrony płatności online.
– Cyberprzestępcy są szczególnie zainteresowani serwisami płatności online, ponieważ ingerencja w proces wymiany informacji pomiędzy serwisem a jego klientami może otworzyć atakującym dostęp do kont klientów. Z tego powodu Kaspersky Lab uważa ochronę użytkowników przed cyberzagrożeniami finansowymi za jeden ze swoich najistotniejszych celów. Wyniki testów potwierdzają, że technologie Kaspersky Lab, w szczególności ‘Bezpieczne pieniądze’, potrafią zapewnić skuteczną ochronę przed najnowszymi zagrożeniami, gdy użytkownicy korzystają z systemów bankowości online – powiedział Timur Bijaczujew, dyrektor ds. badań nad ochroną przed szkodliwym oprogramowaniem, Kaspersky Lab.
Technologia „Bezpieczne pieniądze” wykorzystywana w rozwiązaniu Kaspersky Internet Security chroni transakcje online poprzez porównywanie adresu serwisu płatniczego z bazą danych opartą na chmurze, izolując przeglądarkę od wszelkich prób wstrzyknięcia szkodliwego kodu i uniemożliwiając wykonywanie zrzutów ekranu.