Ataque Man-in-the-Browser (MitB)
Man-in-the-Browser (MitB) é um tipo de ataque avançado de malware em que um atacante compromete o navegador da vítima, permitindo intercetar, alterar ou manipular transações e dados em tempo real, mesmo quando a ligação é HTTPS.
Ao contrário do Man-in-the-Middle (MitM), que atua ao nível da rede, o MitB atua dentro do browser, após este já ter estabelecido uma ligação segura com o site legítimo.
Porque o MitB é especialmente perigoso
O ataque Man-in-the-Browser é crítico porque:
Atua após a desencriptação TLS
Contorna HTTPS e certificados válidos
Altera dados antes de serem enviados ou depois de recebidos
É invisível para o utilizador
Não levanta alertas de certificado
Para o utilizador, tudo parece normal.
Como funciona um ataque Man-in-the-Browser
...