Hvad er en mand i browserangrebet?
En mand i browserangrebet er et program, der er i stand til at stjæle loginoplysninger, kontonumre og forskellige andre typer økonomiske oplysninger. Angrebet kombinerer brugen af trojanske heste med en unik phishing-tilgang til at antyde et vindue, der overlejrer browseren på en given computer. Trojanske hestens tilstedeværelse er gennemsigtig for brugeren, da den ikke forstyrrer den normale brug af browseren til at besøge websteder og udføre transaktioner på disse websteder.
Disse angreb er designet til at fange fortrolige oplysninger, der kan bruges til fordel for den enhed, der lancerede angrebet. Som en del af funktionen begynder manden i browserprocessen med etablering af Trojan på harddisken. Trojanen integreres i en fil og er ofte svært at isolere. Når trojanen er på plads, lancerer virussen et gennemsigtigt overlay på browseren, som det usandsynligt vil blive detekteret.
I modsætning til mere traditionelle phishing-metoder, der bruger links i mængden af e-mails, der henviser til brugere til at falske websteder og bede dem om at indtaste sikre data, indfanger manden i browseren simpelthen data, når brugeren indtaster dem. Brugeren er helt uvidende om, at dataene kapres, da han eller hun interagerer med et legitimt sted. Angrebet forstyrrer ikke transaktionen på nogen måde på dette tidspunkt.
Når dataene er fanget, modtager den enhed, der oprettede og distribuerede angrebet, indsamlingen af sikkerhedskoder, kreditkortnumre eller loginoplysninger om bankkontoer og kan begynde at bruge dem til en lang række formål. Offeret er muligvis ikke opmærksom på problemet, før der er brugt flere kreditkort, eller saldoen på checkkontoen begynder at falde uventet.
En del af frustrationen med en mand i browserangrebet er, at fejlen er meget svær at opdage og endnu sværere at fjerne fra systemet. I modsætning til mange andre former for påtrængende vira fungerer indtrængende mellem browsersikkerhedsprotokoller og brugerens input. Dette betyder, at almindelige sikkerhedsforanstaltninger normalt ikke engang afslører tilstedeværelsen af virussen.