Man in the browser kradnie Twoje pieniądze

Man in the browser to nowa technika pozyskiwania poufnych danych coraz bardziej popularna wśród cyberprzestępców.

Najnowsza technika wykorzystywana przez cyberprzestępców została nazwana Man in the browser. Polega na zainfekowaniu komputerów złośliwym kodem, który jest aktywowany dopiero w momencie wejścia na stronę banku. Kiedy użytkownik podaje hasło i login aplikacja przechwytuje je, a następnie przesyła na serwer FTP.

Technika Man in the browser jest dostosowana do konkretnych banków i instytucji finansowych. Tym właśnie różni się od masowo rozsyłanych e-maili stanowiących podstawę phishingu. Dedykowane ataki stanowią duże wyzwanie dla zapewnienia bezpieczeństwa użytkownikom. Skuteczną ochronę może zagwarantować analiza behawioralna, która polega na sprawdzeniu zachowania aplikacji w systemie i blokowania działań podejrzanych lub nietypowych.