今回はサイバー攻撃手法の一つ
『MITB（マン・イン・ザ・ブラウザ）』について話していくよ✨
似てるよね…😅
MITBは正式名称を知っているとイメージがつきやすい用語だよ☝️
『Man In The Browser』＝ブラウザの中の人
つまり、ブラウザ内で行われる乗っ取り攻撃なんだ🥷
主にオンラインバンキングの不正送金を狙った攻撃として有名な手法だよ🏦
例えば、
MITBに感染したパソコンを使っているユーザーAさん👩🏻💻が、銀行のサイトにログインしてBさんに100万円を送金するとしよう💴
Aさん👩🏻💻が「振込する」ってボタンを押した瞬間に、仕込まれていたMITBが作動し、
一瞬で「攻撃者の口座に全額送金せよ」っていう指示にデータを書き換えちゃうんだ！
でも、銀行から返ってきた確認画面も書き換えられていて、Aさん👩🏻💻の画面には「Bさんに100万円送金しました」っていう嘘の表示が出されるから、
中々被害に気づけないんだよ💦
＼セクション16-レッスン5へGO／
この記事は1人に保存され、
1人からわかりやすかったと
評価されています。
