一般にMitB^(MitB)と呼ばれるManInthe Browser^{(Man In The Browser)}攻撃は、サイバー犯罪者が使用できる最も危険なタイプの攻撃の1つです。この方法では、トロイの木馬^{(Trojan Horse)}または同様のマルウェアを使用して、Webサイトのユーザーから重要な情報、特に銀行やクレジットカードの情報を取得します。これは、アクセスしているWebページにさまざまな入力フィールドを変更および追加するコードの一部です。URLは変更されていないので、サイトにはその情報が必要であると考え、入力するだけです。

マンインザブラウザ攻撃の説明

有用な情報を得るためにパケットをリッスンする2つのエンドポイントの間にサードパーティが存在するManInthe Middle Attack^{(Man In The Middle Attack)}とは異なり、 MitB攻撃^{(MitB attack)}は、アクセスしているWebサイトに入力フィールドを変更および追加することを目的としています。トロイの木馬^{(Trojan Horse)}のようなマルウェアは、コンピューターとサイトサーバーの間にあります。そのマルウェアを使用して、さまざまな入力フィールドがWebサイトに追加され、機密情報を要求します。

場合によっては、それは単なるページではなく、本物であると確信できるように配置された一連のWebページ全体です。IPアドレスを読み取るマルウェアに基づいているため、ウェブマスターには問題ないように見えます。疑わしい場合は、スクリーンショットを撮り、確認のためにウェブマスターに送信してください。あなたの銀行のウェブサイトが突然クレジットカードによる確認を求め始めたとき、あなたは疑念を抱くかもしれません。

たとえば、ほとんどの銀行のWebサイトでは、ログインにIDとPIN（OTP）が必要です。さらにパスワードを使用する場合もあります。ただし、クレジットカード番号、 PIN^(PIN)、CSVコードなどを尋ねるなど、それ以上のことは、頭の中でアラームを鳴らす必要があります。その場合は、すぐに停止し、スクリーンショットを撮り、銀行に送信して、本当にそのデータが必要かどうかを尋ねます。

これは通常のフィッシングとは異なることに注意してください。フィッシングの際には、必要な情報を提供するようにフックまたはソーシャルエンジニアリングを試みるメールが送信されます。Man in the Browser攻撃では、サイバー犯罪者が入力フィールドを本物のように見せます。侵害された後でもURLは同じであるため、これらは真実に見えます。時々、彼らはあなたのセキュリティを強化したいと言うだけなので、あなたは彼らに必要な（追加の、個人的な）情報を提供する必要があります。

MitBはどのように実装されていますか

Man In the Browser攻撃は、^(Browser)インターネット上^(Internet)の宛先を知るためにマルウェアに依存しています。次に、追加の入力フィールドのコードを作成し、アクセスしたWebサイトページに配置します。マルウェアが入ってくる場所でコンピュータがクリーンかどうか疑問に思うかもしれません。答えは、ブラウザの拡張機能、パッチ（偽物）、およびDOMオブジェクトにあります。つまり、ブラウザは何らかの方法を使用して侵害され、使用しているアンチウイルスに捕らえられません。これが、MitB攻撃の検出を複雑にしている理由です。

^(Protection)マン^(Man)インザブラウザ^(Browser)攻撃に対する保護

最新のOSと優れた更新されたセキュリティソフトウェアを使用することを除けば、この記事を書いている時点での保護は常識です。あなたはインターネット上^(Internet)で注意しなければなり^{(be careful)}ません。実生活では誰にも簡単にクレジットカードや社会保障情報を提供しないのに、なぜオンラインの世界でそれを行う必要があるのでしょうか。あなたを記録している間、または登録時に、すべての情報が何を求めているかを探し続けてください。何かが足りない場合は、終了して、ウェブマスターに通知してください。ブラウザを閉じて新しいセッションを開始し、同じフィールドが再び表示されるかどうかを確認することもできます。

上記以外にも、Man In The Browser攻撃を防ぐために、拡張機能などをチェックする必要があります。評判の良い拡張機能のみを使用し、最小限の拡張機能を使用するようにしてください。^(Use)それでも何か怪しいものを見つけた場合は、そのウェブサイトのウェブマスターに連絡してください。

What is Man In The Browser attack - Prevention and Detection

Commonly called MitB, the Man In The Browser attack is one of the most dangerous types of attacks a cybercriminal can use. This method employs the usage of a Trojan Horse or similar malware to gain important information from users of websites, especially banking and credit card information. It is a piece of a code that alters and adds different input fields to a webpage you are visiting. Since the URL is not changed, you believe that the site needs that information, you simply fill it in.

Man In The Browser attack explained

Unlike Man In The Middle Attack, where a third party is situated between two endpoints listening to packets for useful information, the MitB attack is about altering and adding input fields to the website you are visiting. A malware like a Trojan Horse is situated between your computer and the site server. Using that malware, different input fields are added to the website, asking you for your confidential information.

In some cases, it is not just a page but the entire sequence of webpages arranged so that you are sure it is genuine. Since it is based on the malware reading the IP addresses, it looks okay to webmasters. When in doubt, take a screenshot and send it to the webmasters for confirmation. You may get doubts when suddenly your bank website starts asking verification by means of a credit card.

For example, most bank websites simply require your ID and a PIN (OTP) to log in. Some may use passwords in addition. But anything more than that, like asking you your credit card number, PIN, CSV code, etc, should ring an alarm inside your head. If that happens, stop immediately, take a screenshot and send it to the bank asking if they really want that data.

Note that this is different from normal phishing. When phishing, they send you emails trying to hook or social engineer you into providing them with the information you want. In Man in the Browser attack, the cybercriminal makes the input field look genuine. They look true as the URL is the same even after being compromised. Sometimes, they just say they want to up your security and hence you need to provide them with the required (additional, personal) information.

How is MitB Implemented

Man In The Browser attack relies on malware to know your destination on the Internet. Then it creates code for extra input fields and places them on the website page you visit. You may wonder if your computer is clean where the malware comes in! The answer lies in browser extensions, patches (fake), and DOM objects. That is to say, the browser is compromised using some method or the other and is not caught by the anti-virus you are using. This is what makes it complex to detect MitB attacks.

Protection against Man In The Browser attack

Apart from using an up-to-date OS and good updated security software, the protection at the moment of writing this article is just common sense. You have to be careful on the Internet. You do not provide credit card or social security information to anyone easily in real life so why should you do that in an online world? Keep looking for what all information asks while logging you or at registration. If something does not add up, quit, and inform webmasters. You can also close the browser and start a new session to see if the same fields appear again.

Other than the above, to prevent Man In The Browser attack, you also need to keep extensions, etc, in check. Use only reputed extensions and try to use a minimum of them. If you still find anything fishy, contact the webmasters of the said website.

Related posts

• Tor Browser Review Download：Privacy and Surf Webを安全に保護してください

• Tabsを失うことなくBrowserを再起動する方法Windows 11/10

• Browser Accessing messageの前にChecking Your Browserで開閉しました

• Browser Bypass or Automaticallyへの拡張機能CAPTCHAを埋める

• あなたのBrowserが安全であるかどうかを確認するためにBrowser Security Test

• Browser Hijacking and Free Browser Hijacker Removal Tools

• Best Vivaldi Browser Tips and Tricks

• Chrome、Firefox and EdgeにWeb pageを翻訳する方法

• Chrome、Firefox and Edge browsersのための無料Web Cache Viewer

• secure web secure web Windows 10 PCのためのブラウザ

• 閲覧Experience Security Check：あなたのブラウザのセキュリティはどのくらいのセキュアですか？

• SRWare IronはSecure、Privacy Windows 10の意識ブラウザです

• Classic BrowserはChromium engineを使用しており、高度に設定可能です

• Fix Windows 10のerr_connection_closedエラー

• 400 Bad Request、Cookie Too Large - Chrome、Edge、Firefox、すなわち

• HTTPS Windows computerのブラウザで開いていないサイト

• Windows 10ためGoogle Chrome vs Firefox Quantum

• Chrome、Firefox or Edge browserでパスワードを保存するのは安全ですか？

• Windows PCためComodo IceDragon and Comodo Dragon browsers

• Colibriは、Windows PCのためのTabsなしのミニマリストBrowserです