什么是瀏覽器中的人攻擊(Man in the Browser Attack)？

瀏覽器中的人攻擊是一種能夠竊取登錄憑證、賬號的應用程序，以及各種其他類型的金融信息。該攻擊將木馬的使用與獨特的網絡釣魚方法相結合，在給定的計算機上暗示一個覆蓋瀏覽器的窗口。木馬的存在對用戶是透明的，因為它不...

瀏覽器中的人攻擊是一種能夠竊取登錄憑證、賬號的應用程序，以及各種其他類型的金融信息。該攻擊將木馬的使用與獨特的網絡釣魚方法相結合，在給定的計算機上暗示一個覆蓋瀏覽器的窗口。木馬的存在對用戶是透明的，因為它不會干擾瀏覽器訪問網站和在這些網站上進行交易的正常使用。與傳統的釣魚方法不同，傳統的釣魚方法會引導用戶偽造網站并提示他們輸入安全數據，瀏覽器中的人只是在用戶輸入數據時捕獲數據。這些攻擊旨在捕獲機密信息，這些信息可用于攻擊發起實體。作為功能的一部分，瀏覽器中的人從在硬盤上建立特洛伊木馬開始。特洛伊木馬嵌入一個文件，通常很難隔離。一旦安裝了特洛伊木馬，病毒就會在瀏覽器上啟動一個不太可能被檢測到的透明覆蓋層。登錄憑據，與傳統的網絡釣魚方式不同的是，利用網絡釣魚的方式直接向用戶發送虛假的數據和信息，瀏覽器中的人只是在用戶輸入數據時捕獲數據。用戶完全不知道數據被劫持，因為他或她正在與合法站點交互。此時攻擊不會以任何方式干擾事務。一旦數據被捕獲，則創建和分發攻擊的實體接收安全代碼、信用卡號碼或銀行帳戶登錄信息的集合，并可開始將其用于各種用途在使用了幾張信用卡或支票賬戶余額意外下降之前，受害者可能不會意識到問題所在。瀏覽器中人攻擊的部分原因是，該漏洞很難檢測到，甚至更難從系統中刪除。與其他形式的入侵病毒不同，入侵者在瀏覽器的安全協議和用戶的輸入之間工作，這意味著標準的安全措施通常不會暴露病毒的存在

發表于 2020-08-07 10:28
閱讀 ( 932 )
分類：電腦網絡

什么是瀏覽器中的人攻擊(Man in the Browser Attack)？

你可能感興趣的文章

相關問題

0 條評論

作家榜 ?

推薦文章