Tarayıcı saldırısındaki bir adam, giriş bilgilerini, hesap numaralarını ve diğer çeşitli finansal bilgileri çalabilecek bir uygulamadır. Saldırı, belirli bir bilgisayarda tarayıcıyı kaplayan pencereyi aydınlatmak için Truva atlarının kullanımını benzersiz bir kimlik avı yaklaşımıyla birleştirir. Truva atının varlığı, web sitelerini ziyaret etmek ve bu sitelerdeki işlemlere katılmak için tarayıcının normal kullanımına müdahale etmediğinden, kullanıcıya şeffaftır.
Bu saldırılar, saldırıyı başlatan kuruluşun avantajına kullanılabilecek gizli bilgileri yakalamak için tasarlanmıştır. Fonksiyonun bir parçası olarak, tarayıcı işlemindeki adam sabit diskte Truva'nın kurulması ile başlar. Trojan bir dosyaya gömülür ve genellikle yalıtılması zordur. Truva'yı yerleştirdikten sonra, virüs tarayıcıda algılanması muhtemel olmayan şeffaf bir kaplama başlatır.
Kullanıcıları sahte web sitelerine yönlendirmek ve güvenli veri girmelerini istemek için e-postalar arasında bağlantılar kullanan daha geleneksel kimlik avı yöntemlerinden farklı olarak, tarayıcıdaki adam kullanıcı girerken verileri yakalar. Kullanıcı, meşru bir siteyle etkileşime girdiğinden, verilerin ele geçirildiğinden tamamen haberdar değil. Saldırı, bu noktada hiçbir şekilde işleme müdahale etmiyor.
Veriler toplandıktan sonra, saldırıyı oluşturan ve dağıtan varlık güvenlik kodlarını, kredi kartı numaralarını veya banka hesaplarına giriş bilgilerini toplar ve çok çeşitli amaçlar için kullanmaya başlayabilir. Mağdur, birkaç kredi kartı kullanılana veya kontrol hesabındaki bakiye beklenmedik bir şekilde düşmeye başlayana kadar sorunun farkında olmayabilir.
Tarayıcı saldırısında bir adamla olan hayal kırıklığının bir kısmı, hatanın tespit edilmesinin çok zor olması ve hatta sistemden çıkarılması daha zor olmasıdır. Saldırgan virüsler üzerindeki pek çok diğer formun aksine, istilacı tarayıcı güvenlik protokolleri ve kullanıcı girişi arasında çalışır. Bu, normal olarak standart güvenlik önlemlerinin virüsün varlığını bile ortaya çıkarmayacağı anlamına gelir.
