De ideale manier om veilig te kunnen internetbankieren blijft de gemoederen bezighouden, een Netbook, Windows account met verminderde rechten of security token zijn het echter niet. Eerder liet IT-journalist Brian Krebs al weten dat Windows ongeschikt voor financiële transacties zou zijn. Hij stelde een Linux boot CD voor, maar dat was volgens Randy Abrams van ESET weer geen oplossing. Krebs merkt op dat zijn advies vooral voor het MKB bedoeld was, waar misschien één a twee mensen de transacties doen
Critici merkten op dat een Windows account met gebruikersrechten, zodat de gebruiker geen software kan installeren, wel een oplossing is. Hoewel voorstander van de aanpak, vormt dit geen bescherming tegen banking Trojans zoals Zeus, die ook in een omgeving met verminderde rechten prima presteren, gaat Krebs verder. Een ander veel gehoord alternatief is het gebruik van een losse computer, zoals een Netbook. "Dit is een goed begin, maar één van de meest voorkomende malware die zich met het aanvallen van rekeningen bezighoudt, de Clampi Trojan, weet Windows systemen vrij eenvoudig via het interne bedrijfsnetwerk te infecteren."
Token
"Elke oplossing die er niet vanuit gaat dat het systeem van de gebruiker volledig besmet is, heeft geen schijn van kans." Dat geldt ook voor security tokens en Krebs is nog steeds verrast dat mensen in de financiële sector hierin blijven geloven. "Inbraak na inbraak hebben aanvallers laten zien dat ze bijna alle klant-afhankelijke security barrières van de bank, zoals wachtwoorden, geheime vragen, en via tokens gegenereerde one-time codes, kunnen omzeilen."
Zoals een Amerikaans bedrijf dat online bankierde via een security token en wachtwoorden. Toch wisten aanvallers 437.000 dollar te stelen. Een besmette PC met de Zeus Trojan was de boosdoener. De malware had het weergegeven inlogvenster van de bank aangepast, zodat de ingevoerde gegevens werden onderschept voordat die de banksite bereikten. Volgens een analyse was de malware niet vanuit Windows te detecteren. Het bedrijf wist slechts 48.000 dollar terug te krijgen.
Deze posting is gelocked. Reageren is niet meer mogelijk.