Обикновено наричана MitB , атаката Man In The Browser е един от най-опасните видове атаки, които киберпрестъпникът може да използва. Този метод използва използването на троянски кон^{(Trojan Horse)} или подобен зловреден софтуер, за да получи важна информация от потребителите на уебсайтове, особено информация за банкови и кредитни карти. Това е част от код, който променя и добавя различни полета за въвеждане към уеб страница, която посещавате. Тъй като URL адресът^(URL) не се променя, смятате, че сайтът се нуждае от тази информация, просто я попълвате.

Обяснение на атаката Man In The Browser

За разлика от Man In The Middle Attack , където трета страна е разположена между две крайни точки и слуша пакети за полезна информация, атаката на MitB^{(MitB attack)} е за промяна и добавяне на полета за въвеждане към уебсайта, който посещавате. Зловреден софтуер като троянски кон^{(Trojan Horse)} се намира между вашия компютър и сървъра на сайта. Използвайки този злонамерен софтуер, към уебсайта се добавят различни полета за въвеждане, които ви питат за вашата поверителна информация.

В някои случаи това не е просто страница, а цялата поредица от уеб страници, подредени така, че да сте сигурни, че е автентична. Тъй като се основава на зловреден софтуер, който чете IP адресите, изглежда добре за уеб администраторите. Когато се съмнявате, направете екранна снимка и я изпратете на уеб администраторите за потвърждение. Може да получите съмнения, когато изведнъж уебсайтът на вашата банка започне да иска потвърждение чрез кредитна карта.

Например, повечето банкови уебсайтове просто изискват вашия идентификационен номер и ПИН^(PIN) ( OTP ), за да влезете. Някои може да използват пароли в допълнение. Но всичко повече от това, като например да ви попитам номера на вашата кредитна карта, ПИН^(PIN) , CSV код и т.н., трябва да звъни аларма в главата ви. Ако това се случи, спрете незабавно, направете екранна снимка и я изпратете до банката с въпрос дали наистина искат тези данни.

Имайте предвид, че това е различно от нормалния фишинг. Когато фишинг, те ви изпращат имейли, опитвайки се да ви привличат или социални инженери да им предоставите информацията, която искате. В атаката Man in the Browser киберпрестъпникът прави полето за въвеждане да изглежда истинско. Те изглеждат верни, тъй като URL адресът^(URL) е същият дори след като е бил компрометиран. Понякога те просто казват, че искат да повишат вашата сигурност и следователно трябва да им предоставите необходимата (допълнителна, лична) информация.

Как се прилага MitB

Атаката на Man In The Browser разчита на злонамерен софтуер, за да знае вашата дестинация в Интернет^(Internet) . След това създава код за допълнителни полета за въвеждане и ги поставя на страницата на уебсайта, която посещавате. Може да се чудите дали компютърът ви е чист там, където влиза зловредният софтуер! Отговорът се крие в разширенията на браузъра, пачове (фалшиви) и DOM обекти. Това означава, че браузърът е компрометиран чрез някой или друг метод и не е уловен от антивируса, който използвате. Това е, което прави сложно откриването на MitB атаки.

Защита^(Protection) срещу атака Man In The Browser

Освен използването на актуална операционна система и добър актуализиран софтуер за сигурност, защитата в момента на писане на тази статия е просто здрав разум. Трябва да внимавате^{(be careful)} в интернет^(Internet) . Вие не предоставяте информация за кредитна карта или социално осигуряване на никого лесно в реалния живот, така че защо трябва да правите това в онлайн свят? Продължавайте да търсите какво изисква цялата информация, докато влизате в системата или при регистрация. Ако нещо не се получи, напуснете и информирайте уеб администраторите. Можете също да затворите браузъра и да започнете нова сесия, за да видите дали същите полета се появяват отново.

Освен горното, за да предотвратите атаката на Man In The Browser , вие също трябва да поддържате разширения и т.н. Използвайте^(Use) само реномирани разширения и се опитайте да използвате минимум от тях. Ако все още откриете нещо неудобно, свържете се с уеб администраторите на споменатия уебсайт.

What is Man In The Browser attack - Prevention and Detection

Commonly called MitB, the Man In The Browser attack is one of the most dangerous types of attacks a cybercriminal can use. This method employs the usage of a Trojan Horse or similar malware to gain important information from users of websites, especially banking and credit card information. It is a piece of a code that alters and adds different input fields to a webpage you are visiting. Since the URL is not changed, you believe that the site needs that information, you simply fill it in.

Man In The Browser attack explained

Unlike Man In The Middle Attack, where a third party is situated between two endpoints listening to packets for useful information, the MitB attack is about altering and adding input fields to the website you are visiting. A malware like a Trojan Horse is situated between your computer and the site server. Using that malware, different input fields are added to the website, asking you for your confidential information.

In some cases, it is not just a page but the entire sequence of webpages arranged so that you are sure it is genuine. Since it is based on the malware reading the IP addresses, it looks okay to webmasters. When in doubt, take a screenshot and send it to the webmasters for confirmation. You may get doubts when suddenly your bank website starts asking verification by means of a credit card.

For example, most bank websites simply require your ID and a PIN (OTP) to log in. Some may use passwords in addition. But anything more than that, like asking you your credit card number, PIN, CSV code, etc, should ring an alarm inside your head. If that happens, stop immediately, take a screenshot and send it to the bank asking if they really want that data.

Note that this is different from normal phishing. When phishing, they send you emails trying to hook or social engineer you into providing them with the information you want. In Man in the Browser attack, the cybercriminal makes the input field look genuine. They look true as the URL is the same even after being compromised. Sometimes, they just say they want to up your security and hence you need to provide them with the required (additional, personal) information.

How is MitB Implemented

Man In The Browser attack relies on malware to know your destination on the Internet. Then it creates code for extra input fields and places them on the website page you visit. You may wonder if your computer is clean where the malware comes in! The answer lies in browser extensions, patches (fake), and DOM objects. That is to say, the browser is compromised using some method or the other and is not caught by the anti-virus you are using. This is what makes it complex to detect MitB attacks.

Protection against Man In The Browser attack

Apart from using an up-to-date OS and good updated security software, the protection at the moment of writing this article is just common sense. You have to be careful on the Internet. You do not provide credit card or social security information to anyone easily in real life so why should you do that in an online world? Keep looking for what all information asks while logging you or at registration. If something does not add up, quit, and inform webmasters. You can also close the browser and start a new session to see if the same fields appear again.

Other than the above, to prevent Man In The Browser attack, you also need to keep extensions, etc, in check. Use only reputed extensions and try to use a minimum of them. If you still find anything fishy, contact the webmasters of the said website.

Related posts

• Изтегляне на преглед на браузъра Tor: Защитете поверителността си и сърфирайте безопасно в мрежата

• Как да рестартирате браузъра си, без да губите раздели в Windows 11/10

• Браузърът блокира съобщението Проверка на браузъра ви преди достъп

• Разширения на браузъра за заобикаляне или автоматично попълване на CAPTCHA

• Тест за сигурност на браузъра, за да проверите дали вашият браузър е защитен

• Браузъри Comodo IceDragon и Comodo Dragon за компютър с Windows

• Най-добрите безплатни инструменти за онлайн тест за скорост и производителност на браузъра

• Алтернативният текстов браузър ви позволява да разглеждате няколко езика за програмиране

• Проверка на сигурността при сърфиране: Колко защитен е вашият браузър?

• Безопасно ли е да запазвате пароли в браузъра Chrome, Firefox или Edge?

• Принудително отваряне на връзки във фонов раздел в Chrome, Edge, Firefox, Opera

• Как да защитите най-добре уеб браузъри за компютър с Windows 11/10

• Затворете всички отворени раздели на браузъра наведнъж в Chrome, Edge или Firefox

• Google Chrome срещу Firefox Quantum за компютър с Windows

• Iridium: базиран на Chromium браузър със силни функции за поверителност

• Управлявайте или деактивирайте добавките и разширенията на браузъра в Chrome, Firefox

• Как да промените браузъра по подразбиране в Windows 11

• Разширение на Windows Defender Application Guard за Chrome и Firefox

• Как да промените шрифта по подразбиране в браузъра Chrome, Edge, Firefox

• Преглед и изтегляне на браузъра Maxthon MxNitro