Ataque man-in-the-browser (MITB)

O que é um ataque MITB?

Um ataque MITB, sigla de "Man-In-The-Browser" (homem no navegador), é uma forma avançada do ataque MITM (Man-In-The-Middle, ou homem no meio). Enquanto os ataques MITM envolvem a interceptação das comunicações entre as partes para espionar ou manipular dados, o MITB se concentra especificamente em comprometer o navegador do usuário. Ao assumir o controle do navegador, o invasor intercepta e manipula a comunicação entre o navegador e o servidor web para roubar dados ou fazer solicitações não autorizadas. No Japão, relatos de ataques MITB surgiram por volta de 2012 e ganharam ampla repercussão em maio de 2014, após essa técnica ser usada em um caso de fraude bancária online de grande destaque.

Os ataques MITB são desencadeados pela infecção por um malware do tipo cavalo de Troia que se instala no navegador da Web. Primeiro, o malware entra em contato com o servidor de Comando e Controle (C&C) do invasor para obter informações, como uma lista de sites de serviços bancários online visados. Em seguida, ele monitora a atividade do usuário e detecta automaticamente o acesso a um site-alvo. Uma interface de login falsa é exibida ao usuário, induzindo-o a inserir suas credenciais. O invasor usa essas informações para realizar ações não autorizadas, como transferências fraudulentas de dinheiro, sem o conhecimento do usuário.

Ao contrário dos ataques MITM, nos cenários de MITB, os usuários acessam de fato o site legítimo, o que torna ineficazes os certificados do servidor e a verificação da identidade do site. Além disso, como as ações não autorizadas ocorrem após o login do usuário, nem mesmo métodos avançados de autenticação, como senhas de uso único, conseguem impedir o ataque. As ferramentas para executar ataques MITB estão amplamente disponíveis, e seus alvos se expandiram para além dos serviços bancários online, passando a incluir uma grande variedade de serviços.