Trusteer

Trusteer 是一个网络安全软件和服务品牌，最初由 Trusteer, Inc. 开发，该公司是一家以色列软件公司，由 Mickey Boodaei 和 Rakesh K. Loonkar 于 2006 年创立。公司为金融机构、企业及其客户构建产品，重点在于防止在线银行欺诈、网络钓鱼、恶意软件辅助盗窃、凭证泄露和账户接管。IBM 于 2013 年 9 月以约 10 亿美元收购了 Trusteer，此后 Trusteer 成为 IBM 安全产品组合的一部分。 该品牌最知名的消费产品是 Trusteer Rapport，这是一种端点安全客户端，通常由银行免费提供给客户。Rapport 旨在为在线银行会话提供额外的保护层，帮助阻止网络钓鱼、浏览器中间人攻击、中间人攻击、会话劫持、恶意屏幕捕获以及恶意软件窃取凭证的尝试。它被定位为传统防病毒软件的补充，并通过受支持的浏览器扩展和桌面组件提供。北美、欧洲、非洲和其他市场的许多银行向客户提供或曾经提供 Rapport。 Trusteer 还开发了企业和金融领域服务。Trusteer Pinpoint 使用基于网络的分析、设备指纹识别、代理检测和恶意软件感染检测，帮助金融机构识别受损设备和账户接管尝试，而无需在每个端点上安装软件。Trusteer 的移动欺诈预防产品通过设备智能、移动风险分析、带外认证、应用程序组件和应用程序编程接口来解决移动和跨渠道攻击。Trusteer Apex 针对企业端点，特别是攻击者经常利用的应用程序，结合了漏洞利用预防、数据泄露预防和凭证盗窃保护。 Trusteer 方法的一个核心特点是利用来自庞大安装基础的遥测和行为分析。该公司表示，其恶意软件研究操作分析了来自数千万用户端点和数百个组织的信息。这些情报旨在帮助检测新兴威胁、识别受感染设备、提醒组织并在攻击点支持补救。 该品牌也受到了批评。用户和消费者权益倡导者报告了性能问题、浏览器不稳定、软件冲突、高资源消耗以及卸载 Rapport 困难。英国消费者组织 Which? 将 Rapport 描述为合法，但质疑其声称的好处是否证明了某些用户的操作问题，指出现代浏览器和其他安全控制已经可以减轻许多网络钓鱼风险。2011 年，研究人员展示了一种绕过 Rapport 部分键盘记录器保护的方法；Trusteer 表示该问题已得到纠正，并且其他保护措施仍然可用。Trusteer 还面临竞争对手 Blue Gem 于 2011 年在加利福尼亚州提起的诉讼，Trusteer 称这些指控毫无根据。 如今，Trusteer 最好被理解为 IBM 的安全品牌，而不是一家独立的软件公司。其历史范围涵盖消费者银行保护、金融机构欺诈情报、移动风险管理和企业端点安全。产品可用性、命名和支持可能因市场和 IBM 当前的安全产品组合而异。

Trusteer 于 2006 年由 Mickey Boodaei 和 Rakesh K. Loonkar 在以色列成立。其最初的业务解决了在线银行欺诈日益严重的问题，特别是恶意软件拦截凭证或操纵浏览器会话的攻击。Trusteer 不仅仅依赖传统的防病毒产品，还开发了旨在在浏览器和端点级别保护金融交易的软件，同时让银行能够了解受损客户和新兴攻击活动。 该公司最知名的产品成为 Trusteer Rapport。银行将 Rapport 分发给客户，作为在线银行的额外安全层。该软件旨在帮助识别或阻止网络钓鱼网站、浏览器中间人攻击、中间人攻击、会话劫持、恶意屏幕捕获以及试图窃取账户凭证的恶意软件。它还尝试在安装期间删除某些金融恶意软件并防止再次感染。Rapport 在多个桌面操作系统和浏览器上提供，可用性和支持随时间变化。 Trusteer 从消费者端点软件扩展到为银行和大型组织提供的服务。Trusteer Pinpoint 提供基于网络的恶意软件和账户接管检测，而无需在每个访客的设备上安装软件。其方法包括设备指纹识别、代理识别以及旨在确定设备是否被感染或凭证是否在可疑环境中使用的分析。当受感染用户访问受保护的银行网站时，该服务可以提醒金融机构并帮助识别所涉及的恶意软件类型，使银行能够联系客户并建议补救措施。 该公司还开发了移动欺诈预防功能。其移动风险引擎和相关组件旨在评估移动设备、识别受损或易受攻击的设备、检测可疑访问尝试，并解决在 PC 和移动渠道之间移动的攻击。这些产品包含移动应用程序、软件开发组件、带外认证、设备智能和风险 API。这反映了行业从仅桌面银行威胁向涉及智能手机、应用程序和多渠道的欺诈转变。 对于企业客户，Trusteer Apex 专注于端点漏洞利用预防以及凭证和敏感数据的保护。该产品专注于常见的目标应用程序系列，包括 Java、Adobe Reader、Adobe Flash 和 Microsoft Office。其模型强调观察应用程序行为并阻止可疑活动，而不是仅依赖签名或静态列表。Apex 旨在防止漏洞利用、阻止不受信任的进程向外部目的地发送数据、保护企业凭证免受网络钓鱼，并阻止企业凭证在公共网站上重复使用。 Trusteer 表示，其研究操作使用了来自非常庞大安装基础的情报，在参考材料中描述为约 3000 万个端点和数百个组织。这些数据旨在支持快速检测、威胁分析、警报和缓解。公司的地理覆盖范围包括北美、南美、欧洲、非洲、日本和中国。 2013 年 9 月，IBM 以约 10 亿美元收购了 Trusteer。此次收购将 Trusteer 从一家独立的以色列软件公司转变为 IBM 安全产品组合的一部分，并扩展了 IBM 在欺诈预防、端点保护和威胁情报方面的能力。此后，Trusteer 主要作为 IBM 的安全品牌运作。 该品牌的历史还包括对 Rapport 技术和操作影响的批评。一些用户报告了高处理器或内存使用、与其他安全产品不兼容、浏览器不稳定、系统崩溃以及卸载软件困难。Which? 在收集投诉后建议谨慎，同时承认 Rapport 是合法的安全软件。2011 年，一次安全演示展示了一种绕过 Rapport 部分键盘记录器保护的方法。Trusteer 表示已修复该缺陷，并坚持认为其他安全层仍然有效。另外，竞争对手 Blue Gem 于 2011 年 3 月在加利福尼亚州起诉 Trusteer；Trusteer 驳斥了这些指控，称其毫无根据。 Trusteer 目前的身份与 IBM 相关，而不是一家独立的上市公司。其历史产品系列说明了从消费者银行保护到面向机构的欺诈情报、移动风险评估和企业端点防御的演变。产品名称、可用性和支持应视为受 IBM 产品组合变化和与金融机构的区域安排的影响。

• 2019

  NatWest 和 RBS 停止提供 Rapport

  [1]Trusteeren.wikipedia.org

  两家银行集团撤回消费者软件，理由是更新、更广泛的安全技术。

• 2013

  IBM 收购 Trusteer

  [1]Trusteeren.wikipedia.org

  IBM 于 9 月以约 10 亿美元收购 Trusteer。

• 2011

  Blue Gem 提起诉讼

  [1]Trusteeren.wikipedia.org

  竞争对手 Blue Gem 在加利福尼亚州法院对 Trusteer 提起诉讼。Trusteer 否认这些指控。

• 2011

  Rapport 键盘记录器保护绕过被演示

  [1]Trusteeren.wikipedia.org

  44con 上的一次演示展示了一种绕过 Rapport 部分键盘记录器保护的方法；Trusteer 后来表示该缺陷已得到纠正。

• 2006

  Trusteer 在以色列成立

  [1]Trusteeren.wikipedia.org

  Mickey Boodaei 和 Rakesh K. Loonkar 创立 Trusteer，开发在线欺诈和网络攻击预防技术。

一个网络安全和欺诈预防品牌，服务于银行、企业和在线服务用户，保护重点在于恶意软件、网络钓鱼、受损设备、凭证盗窃和账户接管。

• 消费者在线银行安全

  Trusteer Rapport

  Rapport 是端点浏览器安全软件，由参与的金融机构分发，帮助保护在线银行凭证和会话。它旨在通过解决网络钓鱼、浏览器中间人攻击、中间人攻击、会话劫持、恶意屏幕捕获和基于恶意软件的凭证盗窃来补充防病毒保护。该软件还尝试在安装期间删除某些金融恶意软件并防止后续感染。支持覆盖选定的 Windows 和 macOS 浏览器配置，而可用性取决于银行和市场。

• 基于网络的欺诈检测

  Trusteer Pinpoint

  Pinpoint 是一项为金融机构提供的服务，分析网络流量和设备特征，以检测恶意软件感染、网络钓鱼相关风险、可疑代理和账户接管尝试，而无需安装端点软件。设备指纹识别和感染分析可以帮助银行识别受损凭证或设备，并启动客户补救。该服务旨在在线交易期间提供实时或近实时干预。

• 移动欺诈预防

  Trusteer 移动欺诈风险预防

  该产品系列包括移动风险引擎、移动 SDK、移动应用程序组件、带外认证和移动风险 API，旨在评估移动设备风险并防止账户接管。其功能包括设备指纹识别、检测受损或易受攻击的设备、识别可疑的犯罪访问以及分析在 PC 和移动渠道之间移动的攻击。

• 企业端点安全

  Trusteer Apex

  Apex 是一款企业端点保护产品，围绕漏洞利用预防、数据泄露预防和凭证保护构建。它专注于与经常被利用的软件（如 Java、Adobe Reader、Adobe Flash 和 Microsoft Office）相关的应用程序行为。它不完全依赖威胁签名或应用程序白名单，而是尝试识别异常行为、阻止漏洞利用活动、防止未经授权的出站数据传输，并减少企业凭证暴露于网络钓鱼和公共网站的风险。

• 2011

  Blue Gem 诉讼

  竞争对手 Blue Gem 于 2011 年 3 月在加利福尼亚州对 Trusteer 提起诉讼。Trusteer 称这些指控毫无根据。

  来源

• 2011

  Rapport 保护绕过演示

  在 44con 上的一次演示展示了一种绕过 Rapport 键盘记录器保护的方法。Trusteer 表示该问题随后已修复，并且其他防御技术仍然有效。

  来源

• 消费者对 Rapport 性能和兼容性的投诉

  用户报告了变慢、高资源消耗、浏览器崩溃、与其他安全工具冲突、系统不稳定和卸载困难。Which? 将 Rapport 描述为合法，但质疑其好处是否超过了受影响用户的这些问题。

  来源

阅读更多

• 2019

  NatWest 和 RBS 撤回 Rapport战略

  背景

  银行审查了其消费者在线银行安全安排，并得出结论，新技术提供了更广泛的保护。

  采取的行动

  NatWest 和 RBS 停止向客户提供 Trusteer Rapport。

  后续影响

  银行将客户引导至其更新的安全和欺诈预防措施；来源并未确定对 Rapport 可用性的更广泛影响。

  来源

• 2013

  IBM 收购 Trusteer并购

  背景

  Trusteer 开发了广泛的产品组合，涵盖消费者银行保护、金融欺诈检测、移动风险和企业端点安全。

  采取的行动

  IBM 于 2013 年 9 月以约 10 亿美元收购 Trusteer。

  后续影响

  Trusteer 成为 IBM 安全业务的一部分，并继续作为 IBM 的安全品牌，而不是一家独立的上市公司。

  Acquisition value. $1 billion (September 2013)

  来源

1. 1Trusteeren.wikipedia.org