Gewoonlijk MitB genoemd , is de Man In The Browser -aanval een van de gevaarlijkste soorten aanvallen die een cybercrimineel kan gebruiken. Deze methode maakt gebruik van een Trojaans paard^{(Trojan Horse)} of vergelijkbare malware om belangrijke informatie van gebruikers van websites te verkrijgen, met name bank- en creditcardgegevens. Het is een stukje code dat verschillende invoervelden wijzigt en toevoegt aan een webpagina die u bezoekt. Aangezien de URL niet is gewijzigd, denkt u dat de site die informatie nodig heeft, hoeft u deze alleen maar in te vullen.

Man In The Browser-aanval uitgelegd

In tegenstelling tot Man In The Middle Attack , waarbij een derde partij zich tussen twee eindpunten bevindt die naar pakketten luistert voor nuttige informatie, gaat de MitB-aanval^{(MitB attack)} over het wijzigen en toevoegen van invoervelden aan de website die u bezoekt. Een malware zoals een Trojaans paard^{(Trojan Horse)} bevindt zich tussen uw computer en de siteserver. Met behulp van die malware worden verschillende invoervelden toegevoegd aan de website, waarin om uw vertrouwelijke informatie wordt gevraagd.

In sommige gevallen is het niet alleen een pagina, maar de hele reeks webpagina's die zo is gerangschikt dat u zeker weet dat deze echt is. Omdat het is gebaseerd op de malware die de IP-adressen leest, ziet het er goed uit voor webmasters. Maak bij twijfel een screenshot en stuur deze ter bevestiging naar de webmasters. Het kan zijn dat u twijfelt wanneer uw bankwebsite plotseling om verificatie gaat vragen door middel van een creditcard.

De meeste bankwebsites hebben bijvoorbeeld alleen uw ID en een pincode^(PIN) ( OTP ) nodig om in te loggen. Sommige kunnen daarnaast wachtwoorden gebruiken. Maar meer dan dat, zoals je creditcardnummer, pincode^(PIN) , CSV -code, enz. vragen, zou een alarm in je hoofd moeten doen rinkelen. Als dat gebeurt, stop dan onmiddellijk, maak een screenshot en stuur deze naar de bank met de vraag of ze die gegevens echt willen.

Let op: dit is iets anders dan normale phishing. Bij phishing sturen ze je e-mails die je proberen te haken of social engineeren om hen de gewenste informatie te geven. In Man in the Browser -aanval zorgt de cybercrimineel ervoor dat het invoerveld er echt uitziet. Ze zien er echt uit omdat de URL hetzelfde is, zelfs nadat ze zijn gecompromitteerd. Soms zeggen ze gewoon dat ze je beveiliging willen verbeteren en daarom moet je ze de vereiste (aanvullende, persoonlijke) informatie verstrekken.

Hoe wordt MitB geïmplementeerd

Man In The Browser -aanval is afhankelijk van malware om uw bestemming op internet te kennen . Vervolgens maakt het code voor extra invoervelden en plaatst deze op de websitepagina die u bezoekt. U kunt zich afvragen of uw computer schoon is waar de malware binnenkomt! Het antwoord ligt in browserextensies, patches (nep) en DOM- objecten. Dat wil zeggen dat de browser op de een of andere manier wordt gecompromitteerd en niet wordt opgevangen door de antivirus die u gebruikt. Dit maakt het zo complex om MitB- aanvallen te detecteren.

Bescherming^(Protection) tegen Man In The Browser -aanval

Afgezien van het gebruik van een up-to-date besturingssysteem en goede bijgewerkte beveiligingssoftware, is de bescherming op het moment van schrijven van dit artikel gewoon gezond verstand. Op internet moet je voorzichtig zijn^{(be careful)} . U geeft in het echte leven aan niemand gemakkelijk creditcard- of socialezekerheidsinformatie, dus waarom zou u dat in een online wereld doen? Blijf zoeken naar wat alle informatie vraagt ​​tijdens het inloggen of bij de registratie. Als iets niet klopt, stop dan en informeer de webmasters. U kunt ook de browser sluiten en een nieuwe sessie starten om te kijken of dezelfde velden opnieuw verschijnen.

Afgezien van het bovenstaande, moet u, om een ​​Man In The Browser -aanval te voorkomen, ook extensies, enz. onder controle houden. Gebruik^(Use) alleen bekende extensies en probeer er een minimum van te gebruiken. Als u nog steeds iets vreemds vindt, neem dan contact op met de webmasters van de genoemde website.

What is Man In The Browser attack - Prevention and Detection

Commonly called MitB, the Man In The Browser attack is one of the most dangerous types of attacks a cybercriminal can use. This method employs the usage of a Trojan Horse or similar malware to gain important information from users of websites, especially banking and credit card information. It is a piece of a code that alters and adds different input fields to a webpage you are visiting. Since the URL is not changed, you believe that the site needs that information, you simply fill it in.

Man In The Browser attack explained

Unlike Man In The Middle Attack, where a third party is situated between two endpoints listening to packets for useful information, the MitB attack is about altering and adding input fields to the website you are visiting. A malware like a Trojan Horse is situated between your computer and the site server. Using that malware, different input fields are added to the website, asking you for your confidential information.

In some cases, it is not just a page but the entire sequence of webpages arranged so that you are sure it is genuine. Since it is based on the malware reading the IP addresses, it looks okay to webmasters. When in doubt, take a screenshot and send it to the webmasters for confirmation. You may get doubts when suddenly your bank website starts asking verification by means of a credit card.

For example, most bank websites simply require your ID and a PIN (OTP) to log in. Some may use passwords in addition. But anything more than that, like asking you your credit card number, PIN, CSV code, etc, should ring an alarm inside your head. If that happens, stop immediately, take a screenshot and send it to the bank asking if they really want that data.

Note that this is different from normal phishing. When phishing, they send you emails trying to hook or social engineer you into providing them with the information you want. In Man in the Browser attack, the cybercriminal makes the input field look genuine. They look true as the URL is the same even after being compromised. Sometimes, they just say they want to up your security and hence you need to provide them with the required (additional, personal) information.

How is MitB Implemented

Man In The Browser attack relies on malware to know your destination on the Internet. Then it creates code for extra input fields and places them on the website page you visit. You may wonder if your computer is clean where the malware comes in! The answer lies in browser extensions, patches (fake), and DOM objects. That is to say, the browser is compromised using some method or the other and is not caught by the anti-virus you are using. This is what makes it complex to detect MitB attacks.

Protection against Man In The Browser attack

Apart from using an up-to-date OS and good updated security software, the protection at the moment of writing this article is just common sense. You have to be careful on the Internet. You do not provide credit card or social security information to anyone easily in real life so why should you do that in an online world? Keep looking for what all information asks while logging you or at registration. If something does not add up, quit, and inform webmasters. You can also close the browser and start a new session to see if the same fields appear again.

Other than the above, to prevent Man In The Browser attack, you also need to keep extensions, etc, in check. Use only reputed extensions and try to use a minimum of them. If you still find anything fishy, contact the webmasters of the said website.

Related posts

• Tor Browser Review downloaden: bescherm uw privacy en surf veilig op het web

• Hoe u uw browser opnieuw kunt opstarten zonder tabbladen te verliezen in Windows 11/10

• Browser blijft hangen bij Uw browser controleren voordat u toegang krijgt tot het bericht

• Browser-extensies om CAPTCHA te omzeilen of automatisch in te vullen

• Browserbeveiligingstest om te controleren of uw browser veilig is

• Hoe u uw browser kunt bijwerken [Alle webbrowsers]

• Wat is een browser-sandbox? Hoe te gebruiken of uit te schakelen?

• SRWare Iron is een veilige, privacybewuste browser voor Windows 10

• Fix Err_Connection_Closed-fout op Windows 11/10

• Beste Vivaldi-browsertips en -trucs

• 10 Beste Chrome-, Edge- en Firefox-extensies om pagina op te slaan om later te lezen

• FIX: reCAPTCHA werkt niet in Chrome, Firefox of welke browser dan ook

• Windows Defender Application Guard-extensie voor Chrome en Firefox

• Hoe u webbrowsers voor Windows 11/10 pc het beste kunt beveiligen

• Is privé browsen veilig? Wanneer moet ik de incognitomodus gebruiken?

• Hoe browserextensie-pictogrammen in Chrome, Edge of Firefox te verbergen

• Gratis Web Cache Viewer voor Chrome, Firefox en Edge-browsers

• Met de alternatieve tekstbrowser kunt u door verschillende programmeertalen bladeren

• Colibri is een minimalistische browser zonder tabbladen voor Windows-pc

• Google Chrome versus Firefox Quantum voor Windows-pc