Человек-в-браузере
-
Определение и опасность MITB
- MITB — это троян, который изменяет веб-страницы и транзакции в браузере.
- Атака MITB может обойти SSL/PKI и двухфакторную аутентификацию.
-
Защита от MITB
- Антивирусы могут обнаруживать и удалять некоторые методы MITB.
- Программное обеспечение для защиты браузера может блокировать MITB.
- Использование альтернативных операционных систем и браузеров может снизить риск заражения.
-
Внеполосная проверка транзакций (OOB)
- OOB позволяет проверять транзакции вне браузера, например, через SMS или специальные приложения.
- Недостаток OOB — увеличение количества шагов и замедление процесса для пользователя.
-
Человек-в-мобиле (MitMo)
- MitMo — это троян для мобильных устройств, который обходит проверку SMS-транзакций OOB.
- ZitMo и SpitMo — это мобильные вредоносные программы, которые могут блокировать двухфакторную аутентификацию на основе SMS.
-
Обнаружение веб-мошенничества
- Банки могут внедрять системы для обнаружения аномального поведения при транзакциях.
-
Связанные атаки и рекомендации
- MITB является частью более широкой категории прокси-троянов.
- SSL/PKI не обеспечивают защиты от MITB.
- BitB — это более простая атака, которая изменяет маршрутизацию сети клиента.
- Рекомендуется использовать внешние ссылки для дополнительной информации.