浏览器中间人（MITB）攻击

什么是浏览器中间人（MITB）攻击？

MITB攻击是“浏览器中间人”（Man-In-The-Browser）攻击的简称，是MITM（中间人，Man-In-The-Middle）攻击的一种高级形式。MITM攻击是指攻击者拦截通信双方之间的通信，以窃听或篡改数据；MITB攻击则专门针对用户的Web浏览器。攻击者通过控制浏览器，拦截并篡改Web浏览器与Web服务器之间的通信，从而窃取数据或发起未经授权的请求。日本于2012年前后开始出现MITB攻击的相关报道。2014年5月，MITB攻击被用于一起备受关注的网上银行欺诈事件，因而引发广泛关注。

浏览器中间人（MITB）攻击由驻留在Web浏览器中的木马恶意软件感染触发。该恶意软件首先连接攻击者的命令与控制（C&C）服务器，以获取目标网上银行网站列表等信息。随后，它会监控用户活动，并自动检测用户是否访问目标网站。恶意软件会向用户显示虚假登录界面，诱骗用户输入凭据。攻击者利用这些信息，在用户不知情的情况下执行未经授权的操作，例如欺诈性转账。

与MITM攻击不同，在MITB攻击场景中，用户实际访问的确实是合法网站，因此服务器证书和网站身份验证无法发挥作用。此外，由于未经授权的操作发生在用户登录后，即使是一次性密码等高级身份验证方法也无法阻止此类攻击。用于实施MITB攻击的工具很容易获取，其攻击目标也已从网上银行扩展到各种服务。