什么是浏览器中的人攻击(Man in the Browser Attack)？

浏览器中的人攻击是一种能够窃取登录凭证、账号的应用程序，以及各种其他类型的金融信息。该攻击将木马的使用与独特的网络钓鱼方法相结合，在给定的计算机上暗示一个覆盖浏览器的窗口。木马的存在对用户是透明的，因为它不...

浏览器中的人攻击是一种能够窃取登录凭证、账号的应用程序，以及各种其他类型的金融信息。该攻击将木马的使用与独特的网络钓鱼方法相结合，在给定的计算机上暗示一个覆盖浏览器的窗口。木马的存在对用户是透明的，因为它不会干扰浏览器访问网站和在这些网站上进行交易的正常使用。与传统的钓鱼方法不同，传统的钓鱼方法会引导用户伪造网站并提示他们输入安全数据，浏览器中的人只是在用户输入数据时捕获数据。这些攻击旨在捕获机密信息，这些信息可用于攻击发起实体。作为功能的一部分，浏览器中的人从在硬盘上建立特洛伊木马开始。特洛伊木马嵌入一个文件，通常很难隔离。一旦安装了特洛伊木马，病毒就会在浏览器上启动一个不太可能被检测到的透明覆盖层。登录凭据，与传统的网络钓鱼方式不同的是，利用网络钓鱼的方式直接向用户发送虚假的数据和信息，浏览器中的人只是在用户输入数据时捕获数据。用户完全不知道数据被劫持，因为他或她正在与合法站点交互。此时攻击不会以任何方式干扰事务。一旦数据被捕获，则创建和分发攻击的实体接收安全代码、信用卡号码或银行帐户登录信息的集合，并可开始将其用于各种用途在使用了几张信用卡或支票账户余额意外下降之前，受害者可能不会意识到问题所在。浏览器中人攻击的部分原因是，该漏洞很难检测到，甚至更难从系统中删除。与其他形式的入侵病毒不同，入侵者在浏览器的安全协议和用户的输入之间工作，这意味着标准的安全措施通常不会暴露病毒的存在

发表于 2020-08-07 10:28
阅读 ( 1135 )
分类：电脑网络

什么是浏览器中的人攻击(Man in the Browser Attack)？

你可能感兴趣的文章

相关问题

0 条评论

作家榜 »

推荐文章