Comunemente chiamato MitB , l' attacco Man In The Browser è uno dei tipi di attacchi più pericolosi che un criminale informatico può utilizzare. Questo metodo utilizza l'utilizzo di un cavallo di Troia^{(Trojan Horse)} o di un malware simile per ottenere informazioni importanti dagli utenti dei siti Web, in particolare informazioni bancarie e delle carte di credito. È un pezzo di codice che altera e aggiunge diversi campi di input a una pagina Web che stai visitando. Poiché l' URL non viene modificato, ritieni che il sito abbia bisogno di tali informazioni, devi semplicemente compilarle.

Spiegazione dell'attacco Man In The Browser

A differenza di Man In The Middle Attack , in cui una terza parte si trova tra due endpoint in ascolto di pacchetti per informazioni utili, l' attacco MitB^{(MitB attack)} riguarda la modifica e l'aggiunta di campi di input al sito Web che stai visitando. Un malware come un cavallo di Troia^{(Trojan Horse)} si trova tra il tuo computer e il server del sito. Usando quel malware, al sito web vengono aggiunti diversi campi di input, chiedendoti le tue informazioni riservate.

In alcuni casi, non si tratta solo di una pagina, ma dell'intera sequenza di pagine Web disposte in modo da essere sicuri che sia genuina. Dal momento che si basa sul malware che legge gli indirizzi IP, sembra a posto per i webmaster. In caso di dubbio, fai uno screenshot e invialo ai webmaster per conferma. Potresti avere dei dubbi quando improvvisamente il sito web della tua banca inizia a chiedere la verifica tramite carta di credito.

Ad esempio, la maggior parte dei siti Web delle banche richiede semplicemente il tuo ID e un PIN ( OTP ) per accedere. Alcuni potrebbero utilizzare password in aggiunta. Ma qualsiasi cosa in più, come chiederti il ​​numero della carta di credito, il PIN , il codice CSV , ecc., dovrebbe suonare un allarme nella tua testa. Se ciò accade, fermati immediatamente, fai uno screenshot e invialo alla banca chiedendo se vogliono davvero quei dati.

Tieni presente che questo è diverso dal normale phishing. Durante il phishing, ti inviano e-mail cercando di agganciarti o ingegnerizzarti social per fornire loro le informazioni che desideri. Nell'attacco Man in the Browser , il criminale informatico fa sembrare autentico il campo di input. Sembrano veri poiché l' URL è lo stesso anche dopo essere stato compromesso. A volte, dicono semplicemente che vogliono aumentare la tua sicurezza e quindi devi fornire loro le informazioni richieste (ulteriori, personali).

Come viene implementato il MitB

L'attacco Man In The Browser si basa sul malware per conoscere la tua destinazione su Internet . Quindi crea il codice per campi di input aggiuntivi e li inserisce nella pagina del sito Web visitata. Potresti chiederti se il tuo computer è pulito dove arriva il malware! La risposta sta nelle estensioni del browser, nelle patch (false) e negli oggetti DOM . Vale a dire, il browser viene compromesso utilizzando un metodo o l'altro e non viene catturato dall'antivirus che stai utilizzando. Questo è ciò che rende complesso rilevare gli attacchi MitB .

Protezione^(Protection) contro l' attacco Man In The Browser

Oltre a utilizzare un sistema operativo aggiornato e un buon software di sicurezza aggiornato, la protezione al momento della stesura di questo articolo è solo buon senso. Devi stare attento^{(be careful)} su Internet . Non fornisci facilmente informazioni sulla carta di credito o sulla sicurezza sociale a nessuno nella vita reale, quindi perché dovresti farlo in un mondo online? Continua a cercare ciò che richiedono tutte le informazioni durante la registrazione o durante la registrazione. Se qualcosa non torna, esci e informa i webmaster. Puoi anche chiudere il browser e avviare una nuova sessione per vedere se gli stessi campi vengono visualizzati di nuovo.

Oltre a quanto sopra, per prevenire l'attacco di Man In The Browser , devi anche tenere sotto controllo le estensioni, ecc. Usa^(Use) solo estensioni rinomate e prova a usarne un minimo. Se trovi ancora qualcosa di sospetto, contatta i webmaster di detto sito web.

What is Man In The Browser attack - Prevention and Detection

Commоnly called MitB, the Man In The Browser attack is one of the most dangerous types of attacks a cybercriminal can use. This method employs the usage of a Trojan Horse or similar malware to gain important information from users of websites, especially banking and credit card information. It is a piece of a code that alters and adds different input fields to a webpage you are visiting. Since the URL is not changed, you believe that the site needs that information, you simply fill it in.

Man In The Browser attack explained

Unlike Man In The Middle Attack, where a third party is situated between two endpoints listening to packets for useful information, the MitB attack is about altering and adding input fields to the website you are visiting. A malware like a Trojan Horse is situated between your computer and the site server. Using that malware, different input fields are added to the website, asking you for your confidential information.

In some cases, it is not just a page but the entire sequence of webpages arranged so that you are sure it is genuine. Since it is based on the malware reading the IP addresses, it looks okay to webmasters. When in doubt, take a screenshot and send it to the webmasters for confirmation. You may get doubts when suddenly your bank website starts asking verification by means of a credit card.

For example, most bank websites simply require your ID and a PIN (OTP) to log in. Some may use passwords in addition. But anything more than that, like asking you your credit card number, PIN, CSV code, etc, should ring an alarm inside your head. If that happens, stop immediately, take a screenshot and send it to the bank asking if they really want that data.

Note that this is different from normal phishing. When phishing, they send you emails trying to hook or social engineer you into providing them with the information you want. In Man in the Browser attack, the cybercriminal makes the input field look genuine. They look true as the URL is the same even after being compromised. Sometimes, they just say they want to up your security and hence you need to provide them with the required (additional, personal) information.

How is MitB Implemented

Man In The Browser attack relies on malware to know your destination on the Internet. Then it creates code for extra input fields and places them on the website page you visit. You may wonder if your computer is clean where the malware comes in! The answer lies in browser extensions, patches (fake), and DOM objects. That is to say, the browser is compromised using some method or the other and is not caught by the anti-virus you are using. This is what makes it complex to detect MitB attacks.

Protection against Man In The Browser attack

Apart from using an up-to-date OS and good updated security software, the protection at the moment of writing this article is just common sense. You have to be careful on the Internet. You do not provide credit card or social security information to anyone easily in real life so why should you do that in an online world? Keep looking for what all information asks while logging you or at registration. If something does not add up, quit, and inform webmasters. You can also close the browser and start a new session to see if the same fields appear again.

Other than the above, to prevent Man In The Browser attack, you also need to keep extensions, etc, in check. Use only reputed extensions and try to use a minimum of them. If you still find anything fishy, contact the webmasters of the said website.

Related posts

• Tor Browser Review Download: Proteggi il tuo Privacy and Surf Web in modo sicuro

• Come riavviare il tuo Browser senza perdere Tabs in Windows 11/10

• Browser bloccato a Checking Your Browser prima di Accessing message

• Browser estensioni Bypass or Automatically riempimento CAPTCHA

• Browser Security Test per verificare se il tuo Browser è sicuro

• Iridium: browser a cromo con forti caratteristiche della privacy

• Come tradurre un Web page in Chrome, Firefox and Edge

• HTTPS Siti non apertura in qualsiasi browser su Windows computer

• Windows Defender Application Guard Extension per Chrome & Firefox

• Refresh Browser Cache di più browser istantaneamente - Browser Refresh

• Fix Questo video file non può essere riprodotto, Error codice 224.003

• Vivaldi Browser Review, Features, Download: Un browser intelligente per il vostro PC!

• Force Links per aprire in background Tab in Chrome, Edge, Firefox, Opera

• Block Notifications, Microphone, Camera Richieste in Firefox browser

• Maxthon MxNitro Browser review and download

• Classic Browser utilizza Chromium engine ed è altamente configurabile

• 400 Bad Request, Cookie Too Large - Chrome, Edge, Firefox, cioè

• Esplorando Experience Security Check: quanto è sicuro il tuo browser?

• Come salvare le pagine Web come PDF in Chrome or Firefox

• Comodo IceDragon and Comodo Dragon browsers per Windows PC