Ce este omul în atacul browserului - Prevenirea și detectarea

În mod frecvent numit MitB , atacul Omul în browser este unul dintre cele mai periculoase tipuri de atacuri pe care un infractor cibernetic le poate folosi. Această metodă utilizează utilizarea unui cal troian sau a unui program malware similar pentru a obține informații importante de la utilizatorii de site-uri web, în ​​special informații despre cărți bancare și de cărți de credit. Este o piesă un cod care modifică și adaugă câmpuri de intrare diferite într-o pagină web pe care o vizitați. Deoarece adresa URL nu este schimbată, considerați că site-ul are nevoie de acele informații, pur și simplu o completați.

Atacul omului în browser a explicat

Spre deosebire de Man In The Middle Attack, unde o terță parte se află între două punctele care asculta pachetele pentru informații utile, atacul MitB vizează modificarea și adăugarea câmpurilor de intrare pe site-ul pe care îl vizitați. Un malware ca un cal troian este situat între computerul dvs. și serverul de site. Utilizând acel program malware, pe site se adaugă câmpuri diferite de intrare, care vă cer informații confidențiale.

În unele cazuri nu este doar o pagină, ci o secvență completă de pagini web aranjate astfel încât să fiți siguri că este autentică. Având în vedere că se bazează pe citirea malware a adreselor IP, arată bine pentru webmasteri. Când sunteți îndoieli, faceți o captură de ecran și trimiteți-o webmasterilor pentru confirmare. Puteți avea dubii atunci când dintr-o dată site-ul bancar începe să ceară verificarea prin intermediul unui card de credit.

De exemplu, majoritatea site-urilor bancare necesită pur și simplu ID-ul și un OTP pentru a vă conecta. Dar mai mult decât atât, cum ar fi să vă punem numărul cardului dvs. de credit, PIN-ul, codul CSV etc. ar trebui să sune o alarmă în interiorul capului. Dacă se întâmplă acest lucru, opriți-vă imediat, faceți o captură de ecran și trimiteți-o băncii cerându-i că doresc cu adevărat aceste date.

Rețineți că acest lucru diferă de phishingul normal. Atunci când fac phishing, ei vă trimit e-mailuri care încearcă să vă cârlig sau vă inginerizează în societate, oferindu-le informațiile dorite. În cazul atacului Omul în browser, criminalul cibernetic face ca câmpul de intrare să pară autentic. Acestea arata ca URL-ul este identic chiar si dupa ce a fost compromis. Uneori, ei doar spun că doresc să vă susțină securitatea și de aceea trebuie să le oferiți informațiile necesare (adiționale, personale).

Cum este implementat MitB

atacul Man In The Browser se bazează pe un program malware pentru a vă cunoaște destinație pe Internet. Apoi creează un cod pentru câmpurile de intrare suplimentare și le plasează pe pagina pe care o vizitați. S-ar putea să vă întrebați dacă computerul dvs. este curat acolo unde apare malware-ul! Răspunsul constă în extensii de browser, obiecte patch-uri (false) și obiecte DOM. Cu alte cuvinte, browser-ul este compromis prin folosirea uneia sau a celeilalte metode și nu este prins de antivirusul pe care îl utilizați. Aceasta este ceea ce o face complexă pentru a detecta atacurile MitB.

Protecția împotriva atacului omului în browser

În afară de utilizarea unui sistem de operare actualizat și a unui software de securitate actualizat, protecția la momentul redactării acestui articol este doar bunul simț. Trebuie să să fie atent pe Internet. Nu oferiți card de credit sau informații de securitate socială nimănui cu ușurință în viața reală, deci de ce ar trebui să faceți asta într-o lume online? Continuați să căutați ceea ce întreabă toate informațiile în timpul înregistrării dvs. sau la înregistrare. Dacă ceva nu se adaugă, renunțați și informați webmasterii. Puteți, de asemenea, să închideți browserul și să începeți o nouă sesiune pentru a vedea dacă aceleași câmpuri apar din nou.

În afară de cele de mai sus, pentru a împiedica atacul de la "Man In The Browser", trebuie să păstrați și extensiile etc. Utilizați numai extensii reputate și încercați să utilizați un număr minim de ele. Dacă găsiți în continuare ceva pește, contactați webmasterii respectivului site.