Inimene brauseris (Man-in-the-Browser (MitB))

Man-in-the-Browser (MitB), tuntud ka kui Man-in-the-Middle (MitM), on ründemeetod, mida häkkerid kasutavad arvutikasutaja ja veebisaidi vahel vahetatavate andmete pealtkuulamiseks ja muutmiseks, samal ajal kui kasutaja on saiti sirvides. MitB ründe eesmärk on pääseda ligi tundlikule teabele, sisestada veebilehtedele pahatahtlikku koodi või suunata kasutajad ümber petturlikele saitidele.

Rünnak algab pahavara kasutamisega kasutaja brauserile või arvutile volitamata juurdepääsu saamiseks. Pahatahtlik kood töötab seejärel taustal ja häkker pääseb ligi ja muudab andmeid, mida kasutaja saadab ja vastu võtab. Mõned MitB rünnakud kasutavad täiustatud tehnikaid, nagu otsingumootori tulemuste manipuleerimine või veebilehtede muutmine ilma kasutaja teadmata.

MITB-rünnakuid võib olla raske tuvastada, kuna pahatahtliku koodi saab kirjutada nii, et see jääb avastamata. Enamasti jääb pahatahtlik kood aktiivseks seni, kuni kasutaja brauseri sulgeb või pahavara avastatakse ja eemaldatakse.

MitB rünnaku ärahoidmiseks saab kasutada erinevaid meetodeid, sealhulgas viiruse- ja pahavaratõrjetarkvara kasutamine, brauseri ja operatsioonisüsteemi tarkvara regulaarne värskendamine, VPN-i kasutamine ning kahtlaste brauserilaiendite keelamine. Lisaks peaksid kasutajad olema ettevaatlikud ka avalike WiFi-võrkude kasutamisel, tarkvara allalaadimisel ja ebausaldusväärsete veebisaitide külastamisel.