マン・イン・ザ・ブラウザー（MITB）攻撃

MITB攻撃とは

MITB攻撃とは「Man-In-The-Browser」攻撃の略で、MITM（Man-In-The-Middle）攻撃の高度な形態です。MITM攻撃では、攻撃者が当事者間の通信を傍受して盗聴やデータの改ざんを行いますが、MITB攻撃は特にユーザーのWebブラウザを侵害の対象とします。攻撃者はブラウザを制御することで、WebブラウザとWebサーバー間の通信を傍受・改ざんし、データを窃取したり、不正なリクエストを送信したりします。日本では、2012年頃からMITB攻撃が報告されるようになり、2014年5月に注目を集めたオンラインバンキング詐欺事件で使用されたことを受け、広く知られるようになりました。

MITB攻撃は、Webブラウザ内に潜伏するトロイの木馬型マルウェアへの感染をきっかけに発生します。マルウェアはまず、攻撃者のCommand & Control（C&C）サーバーに接続し、標的となるオンラインバンキングサイトの一覧などの情報を取得します。その後、ユーザーの操作を監視し、標的サイトへのアクセスを自動的に検知します。偽のログイン画面を表示してユーザーを欺き、認証情報を入力させます。攻撃者はこの情報を利用し、ユーザーに気付かれないまま、不正送金などの不正な操作を実行します。

MITM攻撃とは異なり、MITB攻撃ではユーザーが実際に正規のサイトへアクセスしているため、サーバー証明書やサイトの身元確認は効果がありません。また、不正な操作はユーザーのログイン後に行われるため、ワンタイムパスワードのような高度な認証方式でも攻撃を防ぐことはできません。MITB攻撃を実行するためのツールは容易に入手でき、その標的はオンラインバンキングにとどまらず、多種多様なサービスへと拡大しています。