マン・イン・ザ・ブラウザ
マン・イン・ザ・ブラウザ(Man in the Browser、MITB)とは、プロキシ型トロイの木馬というマルウェアによってWebブラウザの通信を盗聴、改竄を行う攻撃である。具体例としては、オンラインバンキングへのログインイベントなどを検知するとその通信を乗っ取って、振込先を改ざんして預金を盗む事例などが挙げられる 。
改ざん先の口座を開設するのは「ミュール」と呼ばれる者で、インターネット上の広告で犯罪行為と分からない形で募集される。ミュールの口座は盗んだ金の一時送金場所となり、そこからミュールが攻撃者に金を送金する。マン・イン・ザ・ブラウザは2008年ごろに発見されたが、2009年春以降に被害が増加した。
2012年1月から3カ月にわたってヨーロッパを皮切りに、マン・イン・ザ・ブラウザを用いた大規模なサイバー金融詐欺事件(「オペレーション・ハイ・ローラー」)が発生した 。
マン・イン・ザ・ブラウザと類似した攻撃にボーイ・イン・ザ・ブラウザ(Boy-in-the-Browser、BitB)がある。これもプロキシ型トロイの木馬の一種であり、感染すると最初の一回のみ動作し、ホスト名とIPアドレスをマッピングするファイルを書き換え、攻撃者のサーバにアクセスさせる。マン・イン・ザ・ブラウザほど複雑なものではないため容易に作成されてしまう。 また、一度だけ動作して消えるため、アンチウイルスソフトウェアで検出することは難しい。
ブラウザセキュリティソフトウェア: IBM Security Trusteer Rapport、SecureBrain PhishWall、FFRI Limosa等
代替ソフトウェア: 既知のトロイの木馬の大部分がMicrosoft Windows上のInternet Explorer上で動作するので、FirefoxやChrome等、他のソフトウェアを用いることが示唆されることがある。