Man-in-the-Browser (MitB)

Man-in-the-Browser (MitB), juga dikenali sebagai Man-in-the-Middle (MitM), ialah kaedah serangan yang digunakan oleh penggodam untuk memintas dan mengubah data yang ditukar antara pengguna komputer dan laman web, sementara pengguna sedang melayari laman web tersebut. Matlamat serangan MitB adalah untuk mendapatkan akses kepada maklumat sensitif, memasukkan kod hasad ke dalam halaman web, atau mengubah hala pengguna ke tapak penipuan.

Serangan bermula dengan menggunakan perisian hasad untuk mendapatkan akses tanpa kebenaran kepada penyemak imbas atau komputer pengguna. Kod hasad kemudian berjalan di latar belakang, dan penggodam boleh mengakses dan mengubah data yang dihantar dan diterima oleh pengguna. Sesetengah serangan MitB menggunakan teknik lanjutan seperti memanipulasi hasil enjin carian atau menukar halaman web tanpa pengetahuan pengguna.

Serangan MITB boleh menjadi sukar untuk dikesan, kerana kod berniat jahat boleh ditulis untuk kekal tidak dapat dikesan. Dalam kebanyakan kes, kod hasad akan kekal aktif sehingga pengguna menutup penyemak imbas mereka atau perisian hasad dikesan dan dialih keluar.

Terdapat pelbagai kaedah yang boleh digunakan untuk mencegah serangan MitB, termasuk menggunakan perisian anti-virus dan anti-malware, mengemas kini perisian penyemak imbas dan sistem pengendalian dengan kerap, menggunakan VPN dan melumpuhkan sambungan pelayar yang mencurigakan. Selain itu, pengguna juga harus berhati-hati apabila menggunakan rangkaian Wi-Fi awam, memuat turun perisian dan melawati tapak web yang tidak boleh dipercayai.