Man-in-the-Browser Attack(MITB):定義と防御

トピック

Security

全アメリカ人の約半数が、オンライン銀行は実店舗の銀行にはない特典を提供していると回答しています。彼らはすべての銀行取引を行うためにオンラインに向かいます。オンラインバンキングには多くの利点がありますが、消費者はハッカーから身を守る必要があります。

注意すべき攻撃の種類の 1 つに、man-in-the-browser 攻撃があります。

マン・イン・ザ・ブラウザ攻撃は、マルウェアから始まります。ウイルスをダウンロードすると、プログラムはブラウザシステムの一部を利用します。次に、IT部門はコンテンツを変更したり、トランザクションを承認したりします。 ITが展開するにつれて、この攻撃は見られないかもしれません。

この攻撃形態について、さらに深く掘り下げてみましょう。 MITBセキュリティを強化するために使用できる重要なヒントを提供します。

マン・イン・ザ・ブラウザ攻撃とは?

MITB攻撃では、ハッカーがコンピュータとサーバー間の会話に介入します。ハッカーは、ITが行き来するデータを見て、メモを傍受して操作してから、別の当事者に公開することができます。

これは、さまざまな結果をもたらす可能性があります。たとえば、最近のレポートでは、ハッカーがMITB攻撃を使用してエンジニアに生物兵器を作るように誘導できることが示されました。IT は、次のようになります。

バイオエンジニアは、DNA合成会社概要とのコミュニケーションラインを開きます。
エンジニアは、シーケンスのコードを注文として送信します。
ハッカーが介入し、メッセージをつかみます。
ハッカーはシーケンスを変更します。
会社概要が変更された品目を作成し、どちらの側も何かが変更されたことを知りません。

MITB は、プロキシトロイの木馬攻撃に似ています。ここでは、ハッカーが被害者のコンピューターを乗っ取り、すべてのメモを傍受してから、意図した受信者に公開します。

Man-in-the-Browser攻撃は、Boy-in-the-Browser攻撃と多くの共通点があります。 Boy-in-the-browser攻撃はそれほど重要ではなく、コンピュータのルーティングパスを変更することを伴います。このツールを使用すると、ハッカーが大規模な盗難を実行するのが難しくなります。

マン・イン・ザ・ブラウザ攻撃の仕組み

ハッカーは、あなたの側で微妙なミスを犯さずにあなたの会話に介入することはできません。そのエラーが、プロジェクト全体を動かしてしまうのです。

ハッカーは、攻撃を開始するために操作できるマルウェアをダウンロードする必要があります。一部のハッカーは、ソーシャルプレッシャーのフォームを使用して、マルウェアをダウンロードさせます。 IT があなたの知り合いから来ているか、または知っている人に接続されているため、IT が信頼できると思われる投稿やリンクが表示される場合があります。しかし、その人物はハッキングされており、ハッキングの一環として、誤って投稿を共有してしまいました。

マルウェアが動作し始めると、MITB ハッカーはブラウザを機能させるアイテムを操作します。これらの作品には次のものが含まれます。

拡張機能
ヘルパーオブジェクト
API フック
Javascriptの

これらの項目の一部はオフにすることができます。たとえば、Javascript は悪意のある Ajax ワームを駆り立てるのに役立ちます。ブラウザがこのようなファイルを実行しないようにすることができます。しかし、ハッカーが操作するアイテムの中には、単にオフにできないものもあります。

MITB セキュリティの基本

あなたの金融会話は非公開で保護されるべきです。誰もあなたとあなたの銀行の間に介入することはできません。しかし、貴重なデータをMITB攻撃から保護することは必ずしも容易ではありません。多面的なアプローチが必要な場合があります。

既知のソリューションには、次のものがあります。

安全なブラウザを使用する。 一部のブラウザには、このようなハッキングに対する保護が付属しています。
MFA、または帯域外 (OOB) トランザクションの検証。 OOBトランザクション中、詳細はWebブラウザに加えて2番目のチャネルで検証されます。たとえば、取引が完了する前に、銀行からスマートフォンに通知が送信され、入力したデータを確認する場合があります。MFA は OOB 検証の一種です。
ソフトウェアを最新の状態に保つ。 ウイルス対策ソフトウェアは、ITがコンピューターにヒットすると、マルウェアの一部のフォームをキャッチできます。ただし、ソフトウェアはできるだけ頻繁に更新する必要があります。古いバージョンのソフトウェアには、堅牢な保護が付属していない場合があります。