일반적으로 MitB 라고 하는 Man In The Browser 공격은 사이버 범죄자가 사용할 수 있는 가장 위험한 유형의 공격 중 하나입니다. 이 방법은 트로이 목마^{(Trojan Horse)} 또는 이와 유사한 악성 코드를 사용하여 웹 사이트 사용자로부터 중요한 정보, 특히 은행 및 신용 카드 정보를 얻습니다. 방문 중인 웹 페이지에 다른 입력 필드를 변경하고 추가하는 코드입니다. URL 이 변경되지 않았기 때문에 사이트에 해당 정보가 필요하다고 생각하면 간단히 입력하면 됩니다.

맨 인 브라우저 공격 설명

유용한 정보를 얻기 위해 패킷을 수신하는 두 끝점 사이에 제3자가 위치하는 중간자 공격( Man In The Middle Attack ) 과 달리 MitB 공격^{(MitB attack)} 은 방문하는 웹사이트에 입력 필드를 변경하고 추가하는 것입니다. 트로이 목마^{(Trojan Horse)} 와 같은 맬웨어 는 컴퓨터와 사이트 서버 사이에 있습니다. 해당 악성코드를 사용하여 웹사이트에 다양한 입력 필드가 추가되어 귀하의 기밀 정보를 요청합니다.

어떤 경우에는 한 페이지가 아니라 페이지의 전체 시퀀스가 ​​정렬되어 정품임을 확신할 수 있습니다. IP 주소를 읽는 악성코드를 기반으로 하기 때문에 웹마스터에게는 괜찮아 보입니다. 확실하지 않은 경우 스크린샷을 찍어 웹마스터에게 보내 확인을 받으십시오. 갑자기 은행 웹사이트에서 신용 카드로 인증을 요청하기 시작하면 의구심이 생길 수 있습니다.

예를 들어, 대부분의 은행 웹사이트는 로그인할 때 ID와 PIN ( OTP )만 요구합니다. 일부는 비밀번호를 추가로 사용할 수도 있습니다. 그러나 신용 카드 번호, PIN^(PIN) , CSV 코드 등 을 묻는 것과 같은 그 이상은 머리 속에서 경보를 울려야 합니다. 그런 일이 발생하면 즉시 중지하고 스크린샷을 찍어 은행에 보내서 해당 데이터를 정말로 원하는지 묻습니다.

이는 일반 피싱과 다릅니다. 피싱이 발생하면 원하는 정보를 제공하도록 사용자를 연결하거나 소셜 엔지니어링하려고 이메일을 보냅니다. Man in the Browser 공격에서 사이버 범죄자는 입력 필드를 진짜처럼 보이게 합니다. URL 이 도용된 후에도 동일하므로 사실처럼 보입니다 . 때때로 그들은 보안을 강화하기를 원하므로 필요한 (추가, 개인) 정보를 제공해야 한다고 말합니다.

MitB는 어떻게 구현됩니까?

Man In Browser 공격은 맬웨어에 의존하여 인터넷^(Internet) 상의 목적지를 파악합니다 . 그런 다음 추가 입력 필드에 대한 코드를 만들어 방문하는 웹사이트 페이지에 배치합니다. 맬웨어가 유입된 컴퓨터가 깨끗한지 궁금할 수 있습니다! 답은 브라우저 확장, 패치(가짜) 및 DOM 개체에 있습니다. 즉, 브라우저가 어떤 방법을 사용하여 손상되었으며 사용 중인 안티바이러스에 걸리지 않습니다. 이것이 MitB 공격을 탐지하는 것을 복잡하게 만드는 이유입니다.

^(Protection)Man In Browser 공격 에 대한 보호

최신 OS와 업데이트된 보안 소프트웨어를 사용하는 것 외에도 이 기사를 작성하는 시점의 보호는 상식입니다. 당신은 인터넷 에서 ^(Internet)조심^{(be careful)} 해야합니다 . 실생활에서 쉽게 신용카드나 사회보장정보를 누구에게도 제공하지 않는데 온라인 세상에서 왜 그렇게 해야 합니까? 로그인하거나 등록할 때 모든 정보가 무엇을 요구하는지 계속 찾으십시오. 무언가가 추가되지 않으면 종료하고 웹마스터에게 알리십시오. 브라우저를 닫고 새 세션을 시작하여 동일한 필드가 다시 나타나는지 확인할 수도 있습니다.

위의 사항 외에도 Man^(Man) In Browser 공격 을 방지 하기 위해서는 확장 프로그램 등도 체크해야 합니다. 평판이 좋은 확장만 사용하고 최소한으로 사용하십시오 . ^(Use)여전히 이상한 점을 발견하면 해당 웹사이트의 웹마스터에게 문의하십시오.

What is Man In The Browser attack - Prevention and Detection

Commonly called MitB, the Man In The Browser attack is one of the most dangerous types of attacks a cybercriminal can use. This method employs the usage of a Trojan Horse or similar malware to gain important information from users of websites, especially banking and credit card information. It is a piece of a code that alters and adds different input fields to a webpage you are visiting. Since the URL is not changed, you believe that the site needs that information, you simply fill it in.

Man In The Browser attack explained

Unlike Man In The Middle Attack, where a third party is situated between two endpoints listening to packets for useful information, the MitB attack is about altering and adding input fields to the website you are visiting. A malware like a Trojan Horse is situated between your computer and the site server. Using that malware, different input fields are added to the website, asking you for your confidential information.

In some cases, it is not just a page but the entire sequence of webpages arranged so that you are sure it is genuine. Since it is based on the malware reading the IP addresses, it looks okay to webmasters. When in doubt, take a screenshot and send it to the webmasters for confirmation. You may get doubts when suddenly your bank website starts asking verification by means of a credit card.

For example, most bank websites simply require your ID and a PIN (OTP) to log in. Some may use passwords in addition. But anything more than that, like asking you your credit card number, PIN, CSV code, etc, should ring an alarm inside your head. If that happens, stop immediately, take a screenshot and send it to the bank asking if they really want that data.

Note that this is different from normal phishing. When phishing, they send you emails trying to hook or social engineer you into providing them with the information you want. In Man in the Browser attack, the cybercriminal makes the input field look genuine. They look true as the URL is the same even after being compromised. Sometimes, they just say they want to up your security and hence you need to provide them with the required (additional, personal) information.

How is MitB Implemented

Man In The Browser attack relies on malware to know your destination on the Internet. Then it creates code for extra input fields and places them on the website page you visit. You may wonder if your computer is clean where the malware comes in! The answer lies in browser extensions, patches (fake), and DOM objects. That is to say, the browser is compromised using some method or the other and is not caught by the anti-virus you are using. This is what makes it complex to detect MitB attacks.

Protection against Man In The Browser attack

Apart from using an up-to-date OS and good updated security software, the protection at the moment of writing this article is just common sense. You have to be careful on the Internet. You do not provide credit card or social security information to anyone easily in real life so why should you do that in an online world? Keep looking for what all information asks while logging you or at registration. If something does not add up, quit, and inform webmasters. You can also close the browser and start a new session to see if the same fields appear again.

Other than the above, to prevent Man In The Browser attack, you also need to keep extensions, etc, in check. Use only reputed extensions and try to use a minimum of them. If you still find anything fishy, contact the webmasters of the said website.

Related posts

• Tor Browser Review Download : Privacy and Surf Web을 안전하게 보호하십시오

• Windows 11/10에서 Tabs을 잃지 않고 Browser을 다시 시작하는 방법

• Browser Accessing message 전에 Checking Your Browser에 갇혔습니다

• Browser Bypass or Automatically CAPTCHA에 대한 확장자

• Browser Security Test Browser가 안전한 지 확인하십시오

• Windows 11/10에 대한 최고의 대체 웹 브라우저 목록

• 이리듐 : 강력한 개인 정보 보호 기능이있는 크롬 기반 브라우저

• SRWare Iron은 Secure, Privacy Windows 10의 의식 브라우저입니다

• Vivaldi Browser Review, Features, Download : PC 용 스마트 브라우저!

• Block Notifications, Microphone, Camera Firefox browser의 요청

• Chrome에서 Web page를 번역하는 방법, Firefox and Edge

• Browser Sandbox 란 무엇입니까? 그것을 사용하거나 끄는 방법은 무엇입니까?

• HTTPS Windows computer에서 모든 브라우저에서 열리지 않는 사이트

• 사설 Browsing safe입니까? Incognito Mode를 언제 사용해야합니까?

• Fix 윈도우 10에서 오류를 Err_Connection_Closed

• Google Chrome vs Windows 10 Firefox Quantum

• Windows 10 PC의 secure web 브라우저에서 가장 잘 secure web 브라우저

• Browser Hijacking and Free Browser Hijacker Removal Tools

• Windows 11/10 PC 용 Epic Privacy Browser

• Windows 10의 SoftPerfect Cache Relocator