Ano ang Pag-atake ng Man Sa Browser - Paghadlang at Pagtuklas

Karaniwang tinatawag na MitB , ang pag-atake ng Man In The Browser ay isa sa mga pinaka-mapanganib na uri ng pag-atake na maaaring gamitin ng isang cyber criminal. Ginagamit ng pamamaraang ito ang paggamit ng isang Trojan Horse o katulad na malware upang makakuha ng mahalagang impormasyon mula sa mga gumagamit ng mga website, lalo na ang impormasyon ng pagbabangko at credit card. Ito ay isang piraso ng isang code na binabago at nagdaragdag ng iba`t ibang mga patlang ng input sa isang webpage na iyong binibisita. Dahil ang URL ay hindi nagbago, naniniwala ka na ang site ay nangangailangan ng impormasyong iyon, pupunuin mo lang ito.

Man Sa Ang pag-atake ng Browser ay ipinaliwanag

Hindi tulad ng Man Sa Middle Attack, kung saan ang isang third party ay nakatayo sa pagitan ng dalawang dulo Mga puntong nakikinig sa mga packet para sa kapaki-pakinabang na impormasyon, ang MitB attack ay tungkol sa pagbabago at pagdaragdag ng mga field ng input sa website na iyong binibisita. Ang isang malware tulad ng isang Trojan Horse ay nasa pagitan ng iyong computer at ng server ng site. Gamit ang malware na iyon, ang iba`t ibang mga field ng pag-input ay idinagdag sa website, na hinihiling sa iyo para sa iyong kumpidensyal na impormasyon.

Sa ilang mga kaso, ito ay hindi lamang isang pahina ngunit buong pagkakasunud-sunod ng mga webpage na nakaayos upang matiyak mo na ito ay tunay. Dahil ito ay batay sa malware na nagbabasa ng mga IP address, mukhang magaling sa mga webmaster. Kapag may pagdududa, kumuha ng isang screenshot at ipadala ito sa mga webmaster para sa pagkumpirma. Maaari kang makakuha ng mga pagdududa kapag biglang ang iyong website sa bangko ay nagsisimula sa pagtatanong sa pamamagitan ng credit card.

Halimbawa, ang karamihan sa mga website ng bangko ay nangangailangan lamang ng iyong ID at isang PIN (OTP) na mag-log in. Ang ilan ay maaaring gumamit ng mga password bilang karagdagan. Ngunit kahit ano pa kaysa sa na, tulad ng pagtatanong sa iyo ng iyong numero ng credit card, PIN, CSV code atbp dapat mag-ring ng isang alarma sa loob ng iyong ulo. Kung nangyari iyan, itigil kaagad, kumuha ng isang screenshot at ipadala ito sa bangko na humihiling na talagang gusto nila ang data na iyon.

Tandaan na iba ito sa normal na phishing. Kapag phishing, padalhan ka nila ng mga email na sinusubukang i-hook o social engineer sa pagbibigay sa kanila ng impormasyon na gusto mo. Sa Man sa pag-atake ng Browser, ginagawang tunay ng cybercriminal ang field ng input. Mukhang totoo ang mga ito habang ang URL ay pareho kahit na nakompromiso. Kung minsan, sinasabi nila na gusto nila ang iyong seguridad at samakatuwid kailangan mong ibigay ang mga ito sa kinakailangang (karagdagang, personal na impormasyon).

Paano ang MitB Ipinatupad

Man Sa Ang pag-atake ng Browser ay umaasa sa isang malware na malaman ang iyong patutunguhan sa Internet. Pagkatapos ay lumilikha ito ng code para sa mga dagdag na field ng input at inilalagay ito sa pahina ng website na binibisita mo. Maaari kang magtaka kung malinis ang iyong computer kung saan nagmumula ang malware! Ang sagot ay nasa mga extension ng browser, patch (pekeng) at DOM na mga bagay. Ibig sabihin, nakompromiso ang browser gamit ang ilang paraan o ang iba pang at hindi nahuli ng anti-virus na iyong ginagamit. Ito ay kung bakit ito kumplikado upang makita ang pag-atake ng MitB.

Proteksyon laban sa Man Sa Atake ng Browser

Bukod sa paggamit ng isang up-to-date na OS at isang mahusay na na-update na software ng seguridad, ang proteksyon sa sandaling sumulat ng artikulong ito ay karaniwang pag-iisip. Kailangan mong mag-ingat sa Internet. Hindi ka nagbibigay ng impormasyon sa credit card o social security sa sinuman na madali sa totoong buhay kaya bakit dapat mong gawin iyon sa isang online na mundo? Panatilihin ang paghahanap kung ano ang hinihingi ng lahat ng impormasyon habang nag-log in ka o sa pagpaparehistro. Kung ang isang bagay ay hindi magdagdag ng up, umalis at ipaalam sa mga webmaster. Maaari mo ring isara ang browser at magsimula ng isang bagong session upang makita kung ang parehong mga patlang ay lilitaw muli.

Bukod sa itaas, upang maiwasan ang pag-atake ng Man Sa Ang Browser, kailangan mo ring panatilihin ang mga extension atbp sa check. Gumamit lamang ng mga ipinalalagay na mga extension at subukang gumamit ng pinakamaliit sa mga ito. Kung may nakikita kang anumang bagay na hindi kapani-paniwala, kontakin ang mga webmaster ng nasabing website.