Атака типа «человек в браузере» (MitB)

Атака типа «человек в браузере» (MitB) — это тип кибератаки, при которой вредоносное программное обеспечение (вредоносная программа) заражает веб-браузер пользователя и тайно перехватывает или изменяет информацию по мере ее ввода или отображения. В отличие от фишинговых атак, которые обманом заставляют пользователей раскрывать учетные данные, атака MitB работает внутри самого браузера , позволяя злоумышленникам манипулировать транзакциями даже после того, как пользователь успешно вошел в систему.

Поскольку браузер, по всей видимости, работает нормально, жертвы часто не видят никаких признаков того, что их информация или транзакции изменяются.

Как работает атака типа «человек в браузере»

Типичная атака включает в себя следующие шаги:

1. Пользователь, сам того не подозревая, устанавливает вредоносное ПО через вредоносное вложение в электронном письме, поддельное обновление программного обеспечения, скомпрометированный веб-сайт или зараженный файл при загрузке.
2. Вредоносная программа внедряется в веб-браузер.
3. Когда пользователь входит на банковский сайт, в Microsoft 365 или другой онлайн-сервис, вредоносное ПО незаметно перехватывает учетные данные, сессионные cookie-файлы или токены аутентификации.
4. Вредоносная программа может изменять веб-страницы или транзакции в режиме реального времени без ведома пользователя.
5. Пользователь видит, казалось бы, законную транзакцию, в то время как злоумышленник получает украденную информацию или перенаправляет средства.

Поскольку атака происходит после того, как шифрование (HTTPS) уже обеспечило безопасность соединения, традиционные средства сетевой безопасности часто не могут её обнаружить.

Общие цели

Атаки типа «человек в браузере» обычно нацелены на следующие цели:

• Интернет-банкинг порталы
• Системы бизнес-платежей
• Учетные записи Microsoft 365 и Google Workspace
• Платформы управления взаимоотношениями с клиентами (CRM)
• Кошельки с криптовалютами
• Порталы управления облаком

Почему атаки типа «человек в браузере» важны для малых и средних предприятий

Малые и средние предприятия часто осуществляют банковские операции, расчет заработной платы и платежи поставщикам через веб-браузеры. Успешная атака MitB может привести к следующим последствиям:

• Мошеннические банковские переводы
• Украденные учетные данные компании
• Компрометация деловой электронной почты (BEC)
• Мошенничество с заработной платой
• Несанкционированный доступ к облачному аккаунту
• Финансовые потери и сбои в работе.

Поскольку у малых и средних предприятий часто отсутствует специализированный мониторинг безопасности, эти атаки могут оставаться незамеченными до тех пор, пока не будут переведены средства или не будут взломаны учетные записи.

Почему атаки типа «человек в браузере» важны для поставщиков управляемых услуг (MSP)

Поставщики управляемых услуг (MSP) имеют привилегированный доступ к клиентским средам, что делает рабочие станции администраторов привлекательными целями для атак.

Успешная атака MitB может позволить злоумышленникам:

• Похищение учетных данных администратора.
• Перехват аутентифицированных сессий.
• Получите доступ к платформам RMM или PSA.
• Изменение пользовательских настроек.
• Осуществлять горизонтальное перемещение по различным клиентским средам.

Поскольку взлом одной учетной записи технического специалиста может затронуть множество клиентов, защита сеансов браузера имеет важное значение для безопасности MSP-провайдеров.

Как защититься от атак типа MitB

Организации могут снизить свои риски, если:

• Обеспечение постоянного обновления браузеров и операционных систем.
• Использование надежных решений для обнаружения и реагирования на угрозы на конечных устройствах (EDR).
• Включение многофакторной аутентификации (MFA) или, предпочтительно, паролей (passkeys), если они поддерживаются.
• Избегайте загрузки ненадежных расширений для браузера и программного обеспечения.
• Обучение пользователей распознаванию фишинговых писем и поддельных обновлений программного обеспечения.
• Использование специализированных устройств или изолированных браузеров для онлайн-банкинга и административных задач.
• Мониторинг финансовых транзакций и активности входа в систему на предмет необычного поведения.

Человек в браузере против человека посередине

Несмотря на схожесть названий, эти атаки отличаются друг от друга:

Человек в браузере	Человек-в-середине
Вредоносная программа заражает браузер жертвы.	Злоумышленник перехватывает сетевой трафик
Работает внутри браузера.	Осуществляет взаимодействие между пользователем и сервером.
После входа в систему можно изменять транзакции.	Перехватывает или изменяет передаваемые сообщения.
Часто остаются незаметными для инструментов сетевой безопасности.	Часто этому способствуют протокол HTTPS и защищенные сети.

Выводы

Атака типа «человек в браузере» (Man-in-the-Browser) — это сложная форма вредоносного ПО, которая захватывает браузер пользователя для кражи учетных данных, манипулирования транзакциями и обхода традиционных средств защиты. Для малых и средних предприятий это может привести к финансовому мошенничеству и компрометации учетных записей. Для поставщиков управляемых услуг (MSP) это представляет еще больший риск, поскольку скомпрометированные браузеры администраторов могут предоставить злоумышленникам доступ к множеству клиентских сред, что делает надежную защиту конечных точек и безопасность браузеров критически важными.

---

Дополнительная литература:

CyberHoot предлагает вам воспользоваться другими ресурсами. Ниже приведены ссылки на все наши ресурсы, вы можете ознакомиться с ними в любое удобное время:

• Блог
• Cybrary (Кибербиблиотека)
• Инфографика
• Рассылки
• Пресс-релизы
• Обучающие статьи (HowTo) – очень полезно для наших Супер Администраторов!

---

Защитите свой бизнес с CyberHoot сегодня!