يُعد هجوم Man In The Browser^{(Man In The Browser)} ، المعروف باسم MitB ، أحد أخطر أنواع الهجمات التي يمكن لمجرمي الإنترنت استخدامها. تستخدم هذه الطريقة استخدام حصان طروادة^{(Trojan Horse)} أو البرامج الضارة المماثلة للحصول على معلومات مهمة من مستخدمي مواقع الويب ، وخاصة المعلومات المصرفية وبطاقات الائتمان. إنه جزء من رمز يغير ويضيف حقول إدخال مختلفة إلى صفحة الويب التي تزورها. نظرًا لأن عنوان URL^(URL) لم يتغير ، فأنت تعتقد أن الموقع يحتاج إلى تلك المعلومات ، ما عليك سوى ملئها.

شرح هجوم Man In The Browser

على عكس Man In The Middle Attack ، حيث يقع طرف ثالث بين نقطتي نهاية يستمعان إلى الحزم للحصول على معلومات مفيدة ، فإن هجوم MitB^{(MitB attack)} يتعلق بتغيير وإضافة حقول الإدخال إلى موقع الويب الذي تزوره. توجد برامج ضارة مثل حصان طروادة^{(Trojan Horse)} بين جهاز الكمبيوتر الخاص بك وخادم الموقع. باستخدام هذا البرنامج الضار ، تتم إضافة حقول إدخال مختلفة إلى موقع الويب ، وتطلب منك معلوماتك السرية.

في بعض الحالات ، لا تكون الصفحة مجرد صفحة ولكن التسلسل الكامل لصفحات الويب مرتبة بحيث تكون متأكدًا من أنها أصلية. نظرًا لأنه يعتمد على البرامج الضارة التي تقرأ عناوين IP ، فإنه يبدو جيدًا لمشرفي المواقع. في حالة الشك ، التقط لقطة شاشة وأرسلها إلى مشرفي المواقع للتأكيد. قد تكون لديك شكوك عندما يبدأ موقع البنك الخاص بك فجأة في طلب التحقق عن طريق بطاقة ائتمان.

على سبيل المثال ، تتطلب معظم مواقع الويب المصرفية ببساطة معرفك ورقم تعريفك الشخصي^(PIN) ( OTP ) لتسجيل الدخول. قد يستخدم البعض كلمات مرور بالإضافة إلى ذلك. ولكن أي شيء أكثر من ذلك ، مثل مطالبتك برقم بطاقتك الائتمانية ، ورقم التعريف الشخصي^(PIN) ، ورمز CSV ، وما إلى ذلك ، يجب أن يدق جرس الإنذار داخل رأسك. إذا حدث ذلك ، فتوقف على الفور ، والتقط لقطة شاشة وأرسلها إلى البنك لسؤاله عما إذا كانوا يريدون هذه البيانات حقًا.

لاحظ أن هذا يختلف عن التصيد الاحتيالي العادي. عند التصيد الاحتيالي ، يرسلون إليك رسائل بريد إلكتروني تحاول ربطك أو مهندس اجتماعي لتزويدهم بالمعلومات التي تريدها. في هجوم Man in the Browser ، يجعل المجرم الإلكتروني حقل الإدخال يبدو أصليًا. تبدو صحيحة لأن عنوان URL^(URL) هو نفسه حتى بعد اختراقها. في بعض الأحيان ، يقولون فقط إنهم يريدون زيادة أمنك ، وبالتالي تحتاج إلى تزويدهم بالمعلومات المطلوبة (الإضافية والشخصية).

كيف يتم تنفيذ MitB

يعتمد هجوم Man In The Browser على البرامج الضارة لمعرفة وجهتك على الإنترنت^(Internet) . ثم يقوم بإنشاء رمز لحقول الإدخال الإضافية ووضعها على صفحة موقع الويب التي تزورها. قد تتساءل عما إذا كان جهاز الكمبيوتر الخاص بك نظيفًا حيث تأتي البرامج الضارة! تكمن الإجابة في امتدادات المتصفح ، والتصحيحات (وهمية) ، وكائنات DOM . وهذا يعني أن المتصفح قد تم اختراقه باستخدام طريقة أو بأخرى ولم يتم اكتشافه بواسطة برنامج مكافحة الفيروسات الذي تستخدمه. هذا ما يجعل اكتشاف هجمات MitB أمرًا معقدًا^(MitB) .

الحماية^(Protection) ضد هجوم Man In The Browser

بصرف النظر عن استخدام نظام تشغيل محدث وبرنامج أمان محدث جيدًا ، فإن الحماية في لحظة كتابة هذا المقال هي مجرد منطق سليم. عليك أن تكون حذرا^{(be careful)} على الإنترنت^(Internet) . أنت لا تقدم معلومات بطاقة الائتمان أو الضمان الاجتماعي لأي شخص بسهولة في الحياة الواقعية ، فلماذا تفعل ذلك في عالم الإنترنت؟ استمر في البحث عما تطلبه جميع المعلومات أثناء تسجيلك أو عند التسجيل. إذا كان هناك شيء لا يضيف شيئًا ، فقم بإنهاء ، وإبلاغ مشرفي المواقع. يمكنك أيضًا إغلاق المتصفح وبدء جلسة جديدة لمعرفة ما إذا كانت الحقول نفسها ستظهر مرة أخرى.

بخلاف ما سبق ، لمنع هجوم Man In The Browser ، تحتاج أيضًا إلى إبقاء الامتدادات ، وما إلى ذلك ، قيد الفحص. استخدم^(Use) فقط الامتدادات المشهورة وحاول استخدام الحد الأدنى منها. إذا كنت لا تزال تجد أي شيء مريبًا ، فاتصل بمشرف الموقع المذكور.

What is Man In The Browser attack - Prevention and Detection

Commonly called MitB, the Man In The Browser attack is one of the most dangerous types of attacks a cybercriminal can use. This method employs the usage of a Trojan Horse or similar malware to gain important information from users of websites, especially banking and credit card information. It is a piece of a code that alters and adds different input fields to a webpage you are visiting. Since the URL is not changed, you believe that the site needs that information, you simply fill it in.

Man In The Browser attack explained

Unlike Man In The Middle Attack, where a third party is situated between two endpoints listening to packets for useful information, the MitB attack is about altering and adding input fields to the website you are visiting. A malware like a Trojan Horse is situated between your computer and the site server. Using that malware, different input fields are added to the website, asking you for your confidential information.

In some cases, it is not just a page but the entire sequence of webpages arranged so that you are sure it is genuine. Since it is based on the malware reading the IP addresses, it looks okay to webmasters. When in doubt, take a screenshot and send it to the webmasters for confirmation. You may get doubts when suddenly your bank website starts asking verification by means of a credit card.

For example, most bank websites simply require your ID and a PIN (OTP) to log in. Some may use passwords in addition. But anything more than that, like asking you your credit card number, PIN, CSV code, etc, should ring an alarm inside your head. If that happens, stop immediately, take a screenshot and send it to the bank asking if they really want that data.

Note that this is different from normal phishing. When phishing, they send you emails trying to hook or social engineer you into providing them with the information you want. In Man in the Browser attack, the cybercriminal makes the input field look genuine. They look true as the URL is the same even after being compromised. Sometimes, they just say they want to up your security and hence you need to provide them with the required (additional, personal) information.

How is MitB Implemented

Man In The Browser attack relies on malware to know your destination on the Internet. Then it creates code for extra input fields and places them on the website page you visit. You may wonder if your computer is clean where the malware comes in! The answer lies in browser extensions, patches (fake), and DOM objects. That is to say, the browser is compromised using some method or the other and is not caught by the anti-virus you are using. This is what makes it complex to detect MitB attacks.

Protection against Man In The Browser attack

Apart from using an up-to-date OS and good updated security software, the protection at the moment of writing this article is just common sense. You have to be careful on the Internet. You do not provide credit card or social security information to anyone easily in real life so why should you do that in an online world? Keep looking for what all information asks while logging you or at registration. If something does not add up, quit, and inform webmasters. You can also close the browser and start a new session to see if the same fields appear again.

Other than the above, to prevent Man In The Browser attack, you also need to keep extensions, etc, in check. Use only reputed extensions and try to use a minimum of them. If you still find anything fishy, contact the webmasters of the said website.

Related posts

• Tor Browser Review Download: حماية Privacy and Surf Web الخاص بك بأمان

• كيفية إعادة تشغيل Browser الخاصة بك دون أن تفقد Tabs في Windows 11/10

• Browser عالقة في Checking Your Browser قبل Accessing message

• Browser ملحقات إلى Bypass or Automatically ملء CAPTCHA

• Browser Security Test للتحقق مما إذا Browser الخاص بك هو آمن

• Iridium: المتصفح المستندة إلى الكروم مع ميزات الخصوصية القوية

• 400 Bad Request، Cookie Too Large - Chrome، Edge، Firefox، أي

• Google Chrome vs Firefox Quantum ل Windows 10

• كيفية فتح Chrome، Edge or Firefox browser في Full Screen mode

• Alternate Text Browser يتيح لك تصفح عدة Programming اللغات

• هو V8179264 الخاص؟ متى يجب أن أستخدم Incognito Mode؟

• يستخدم Classic Browser Chromium engine & هو قابل للتكوين للغاية

• Comodo IceDragon and Comodo Dragon browsers ​​ل Windows PC

• Browser Hijacking and Free Browser Hijacker Removal Tools

• ويندوز Defender Application Guard Extension ل Chrome & Firefox

• Epic Privacy Browser ل Windows 11/10 PC

• Best مجانية Browser speed & performance أدوات الاختبار عبر الإنترنت

• Best Vivaldi Browser Tips and Tricks

• Brave متصفح لا يفتح أو يعمل على Windows 11/10

• كيفية إخفاء أيقونات Browser Extension في Chrome، Edge or Firefox