Comúnmente llamado MitB , el ataque Man In The Browser es uno de los tipos de ataques más peligrosos que puede utilizar un ciberdelincuente. Este método emplea el uso de un caballo de Troya^{(Trojan Horse)} o malware similar para obtener información importante de los usuarios de sitios web, especialmente información bancaria y de tarjetas de crédito. Es una parte de un código que modifica y agrega diferentes campos de entrada a una página web que está visitando. Dado que la URL no se cambia, cree que el sitio necesita esa información, simplemente la completa.

Explicación del ataque Man In The Browser

A diferencia del ataque Man In The Middle^{(Man In The Middle Attack)} , en el que un tercero se sitúa entre dos puntos finales escuchando paquetes en busca de información útil, el ataque MitB^{(MitB attack)} se trata de alterar y agregar campos de entrada al sitio web que está visitando. Un malware como un caballo de Troya^{(Trojan Horse)} se encuentra entre su computadora y el servidor del sitio. Usando ese malware, se agregan diferentes campos de entrada al sitio web, pidiéndole su información confidencial.

En algunos casos, no es solo una página, sino la secuencia completa de páginas web organizadas para que esté seguro de que es genuina. Dado que se basa en el malware que lee las direcciones IP, a los webmasters les parece bien. En caso de duda, tome una captura de pantalla y envíela a los webmasters para su confirmación. Puede tener dudas cuando de repente el sitio web de su banco comienza a solicitar la verificación mediante una tarjeta de crédito.

Por ejemplo, la mayoría de los sitios web de los bancos simplemente requieren su ID y un PIN ( OTP ) para iniciar sesión. Algunos pueden usar contraseñas además. Pero cualquier cosa más que eso, como pedirle su número de tarjeta de crédito, PIN , código CSV , etc., debería sonar una alarma dentro de su cabeza. ^(CSV)Si eso sucede, deténgase inmediatamente, tome una captura de pantalla y envíela al banco preguntando si realmente quieren esos datos.

Tenga en cuenta que esto es diferente del phishing normal. Cuando realizan phishing, le envían correos electrónicos tratando de engancharlo o de diseñarlo socialmente para que les proporcione la información que desea. En el ataque Man in the Browser , el ciberdelincuente hace que el campo de entrada parezca genuino. Parecen verdaderos ya que la URL es la misma incluso después de haber sido comprometida. A veces, solo dicen que quieren aumentar su seguridad y, por lo tanto, debe proporcionarles la información requerida (personal adicional).

Cómo se implementa MitB

El ataque Man In The Browser se basa en malware para conocer su destino en Internet . Luego, crea código para campos de entrada adicionales y los coloca en la página del sitio web que visita. ¡Puede preguntarse si su computadora está limpia donde entra el malware! La respuesta está en las extensiones del navegador, los parches (falsos) y los objetos DOM . Es decir, el navegador se ve comprometido por algún método u otro y no es detectado por el antivirus que está utilizando. Esto es lo que hace que sea complejo detectar ataques MitB .

Protección^(Protection) contra el ataque Man In The Browser

Además de usar un sistema operativo actualizado y un buen software de seguridad actualizado, la protección al momento de escribir este artículo es solo sentido común. Hay que tener cuidado^{(be careful)} en Internet . Usted no proporciona información de su tarjeta de crédito o seguridad social a nadie fácilmente en la vida real, entonces, ¿por qué debería hacerlo en un mundo en línea? Siga buscando lo que pide toda la información al iniciar sesión o al registrarse. Si algo no cuadra, salga e informe a los webmasters. También puede cerrar el navegador e iniciar una nueva sesión para ver si vuelven a aparecer los mismos campos.

Además de lo anterior, para evitar el ataque Man In The Browser , también debe controlar las extensiones, etc. Use solo extensiones reputadas e intente usar un mínimo de ellas. Si aún encuentra algo sospechoso, comuníquese con los webmasters de dicho sitio web.

What is Man In The Browser attack - Prevention and Detection

Commonly сalled MitB, the Man In The Browser attack is one of the most dangerous types of attacks a cybercriminal can use. This method employs the usage of a Trojan Horse or similar malware to gain important information from users of websites, especially banking and credit card information. It is a piece of a code that alters and adds different input fields to a webpage you are visiting. Since the URL is not changed, you believe that the site needs that information, you simply fill it in.

Man In The Browser attack explained

Unlike Man In The Middle Attack, where a third party is situated between two endpoints listening to packets for useful information, the MitB attack is about altering and adding input fields to the website you are visiting. A malware like a Trojan Horse is situated between your computer and the site server. Using that malware, different input fields are added to the website, asking you for your confidential information.

In some cases, it is not just a page but the entire sequence of webpages arranged so that you are sure it is genuine. Since it is based on the malware reading the IP addresses, it looks okay to webmasters. When in doubt, take a screenshot and send it to the webmasters for confirmation. You may get doubts when suddenly your bank website starts asking verification by means of a credit card.

For example, most bank websites simply require your ID and a PIN (OTP) to log in. Some may use passwords in addition. But anything more than that, like asking you your credit card number, PIN, CSV code, etc, should ring an alarm inside your head. If that happens, stop immediately, take a screenshot and send it to the bank asking if they really want that data.

Note that this is different from normal phishing. When phishing, they send you emails trying to hook or social engineer you into providing them with the information you want. In Man in the Browser attack, the cybercriminal makes the input field look genuine. They look true as the URL is the same even after being compromised. Sometimes, they just say they want to up your security and hence you need to provide them with the required (additional, personal) information.

How is MitB Implemented

Man In The Browser attack relies on malware to know your destination on the Internet. Then it creates code for extra input fields and places them on the website page you visit. You may wonder if your computer is clean where the malware comes in! The answer lies in browser extensions, patches (fake), and DOM objects. That is to say, the browser is compromised using some method or the other and is not caught by the anti-virus you are using. This is what makes it complex to detect MitB attacks.

Protection against Man In The Browser attack

Apart from using an up-to-date OS and good updated security software, the protection at the moment of writing this article is just common sense. You have to be careful on the Internet. You do not provide credit card or social security information to anyone easily in real life so why should you do that in an online world? Keep looking for what all information asks while logging you or at registration. If something does not add up, quit, and inform webmasters. You can also close the browser and start a new session to see if the same fields appear again.

Other than the above, to prevent Man In The Browser attack, you also need to keep extensions, etc, in check. Use only reputed extensions and try to use a minimum of them. If you still find anything fishy, contact the webmasters of the said website.

Related posts

• Tor Browser Review Download: Proteja su Privacy and Surf Web con seguridad

• Cómo reiniciar su Browser sin perder Tabs en Windows 11/10

• Browser atascado en Checking Your Browser Antes Accessing message

• Browser Extensiones a Bypass or Automatically Rellenar CAPTCHA

• Browser Security Test para verificar si su Browser está seguro

• El Classic Browser utiliza el Chromium engine y es altamente configurable

• Fix Este video file no se puede reproducir, Código Error 224003

• Web Cache Viewer gratis para Chrome, Firefox and Edge browsers

• Explorando Experience Security Check: ¿Qué tan seguro es su navegador?

• Brave Browser no apertura o trabajando en Windows 11/10

• Lista de mejores navegadores web alternativos para Windows 11/10

• Cómo los mejores navegadores secure web para la PC Windows 10

• Best LIBRE Browser speed & performance Herramientas de prueba en línea

• Best Vivaldi Browser Tips and Tricks

• Cómo guardar páginas web como PDF en Chrome or Firefox

• Cómo actualizar su navegador [Todos los navegadores web]

• Cómo cambiar el Default Font en Chrome, Edge, Firefox browser

• SoftPerfect Cache Relocator para Windows 10

• Windows Defender Application Guard Extension para Chrome & Firefox

• Alternate Text Browser le permite navegar por varios idiomas Programming