Man-in-the-Browser 2025: Νέες τεχνικές και προστασία

Η τεχνολογία εξελίσσεται συνεχώς, και μαζί της και οι απειλές στον κυβερνοχώρο. Η τεχνική Man-in-the-Browser (MitB), γνωστή εδώ και πολλά χρόνια, επιστρέφει με νέα χαρακτηριστικά το 2025, καθιστώντας την κλοπή διαπιστευτηρίων πιο εξελιγμένη και δύσκολα ανιχνεύσιμη. Ενώ παλαιότερα οι επιθέσεις MitB απαιτούσαν βασική παρακολούθηση εισόδου σε τραπεζικά sites, σήμερα οι εγκληματίες χρησιμοποιούν AI-driven scripting, session hijacking και dynamic payloads για να αποκτήσουν πρόσβαση σε λογαριασμούς σε πραγματικό χρόνο.

Τι είναι το Man-in-the-Browser και γιατί επιστρέφει δυναμικά

Το MitB αποτελεί ένα είδος επίθεσης όπου malware εγκαθίσταται μέσα στον browser του θύματος και παρακολουθεί ή τροποποιεί δεδομένα που ανταλλάσσονται με νόμιμους ιστότοπους. Η κύρια διαφορά με το κλασικό phishing είναι ότι οι επιτιθέμενοι μπορούν να παρακάμψουν τα παραδοσιακά φίλτρα και το HTTPS, καταγράφοντας διαπιστευτήρια, OTPs (One-Time Passwords) και άλλα ευαίσθητα δεδομένα σε πραγματικό χρόνο.

Δείτε επίσης: Το νέο VolkLocker ransomware της CyberVolk στοχεύει Linux και Windows

Το 2025, οι επιθέσεις MitB δεν περιορίζονται πλέον σε χρηματοπιστωτικά ιδρύματα. Στόχος είναι κάθε online υπηρεσία με multi-factor authentication (MFA), όπως εργαλεία cloud, πλατφόρμες SaaS, email και εφαρμογές αποθήκευσης δεδομένων. Η νέα γενιά MitB kits περιλαμβάνει modules που:

• Παρακολουθούν τα sessions χωρίς να απαιτούν user interaction.
• Ενσωματώνουν AI για αναγνώριση τύπων σελίδων και δυναμική ανακατεύθυνση payloads.
• Χρησιμοποιούν encryption layers για να αποφεύγουν detection από antivirus και EDR.

Πώς οι εγκληματίες κλέβουν διαπιστευτήρια σε πραγματικό χρόνο

Οι σύγχρονες MitB επιθέσεις λειτουργούν σε τρία στάδια:

1. Αρχική μόλυνση: Το malware εισέρχεται στον browser μέσω drive-by downloads, κακόβουλων επεκτάσεων ή compromised extensions από δημοφιλή marketplaces.
2. Session Hijacking: Μόλις το θύμα συνδεθεί σε μια υπηρεσία, το malware παρακολουθεί τις εισαγωγές διαπιστευτηρίων και τις επικοινωνίες με τον server, αναγνωρίζοντας με δυναμικό τρόπο MFA prompts.
3. Κλοπή credentials σε πραγματικό χρόνο: Τα διαπιστευτήρια και οι κωδικοί πρόσβασης αποστέλλονται στον εγκληματία σχεδόν αμέσως, επιτρέποντάς του να συνδεθεί ταυτόχρονα με το θύμα, παρακάμπτοντας οποιοδήποτε παραδοσιακό alert.

Μια από τις πιο ανησυχητικές εξελίξεις είναι η δυνατότητα MitB malware να χειρίζεται push-based MFA, όπως notifications σε κινητά, δημιουργώντας ψεύτικες σελίδες εντός του browser για να καταγράψει τους κωδικούς σε πραγματικό χρόνο.

Δείτε επίσης: BlackForce: Νέο phishing kit κλέβει διαπιστευτήρια μέσω επιθέσεων MitB

Τεχνικές απόκρυψης και ανίχνευσης

Η νέα γενιά MitB malware έχει εξελιχθεί για να αποφύγει τους ελέγχους ασφαλείας:

• Εκτέλεση στη μνήμη: Δεν γράφουν δεδομένα στον δίσκο, καθιστώντας ανίχνευση από παραδοσιακά antivirus δύσκολη.
• Anti-Sandbox μηχανισμοί: Ανιχνεύουν εικονικά περιβάλλοντα, VM agents και sandbox detection tools.
• Dynamic JavaScript Injection: Προσαρμόζουν τα payloads ανάλογα με το domain που επισκέπτεται ο χρήστης, παρακάμπτοντας signatures και rules.

Οι οργανισμοί που δεν παρακολουθούν σε πραγματικό χρόνο τα sessions των χρηστών τους διατρέχουν αυξημένο κίνδυνο παραβίασης.

Δείτε επίσης: MITRE: Οι 25 πιο επικίνδυνες ευπάθειες λογισμικού του 2025

Προστασία και βέλτιστες πρακτικές

Η αντιμετώπιση του MitB απαιτεί μια πολυεπίπεδη στρατηγική:

1. Zero Trust Browsing: Περιορισμός εξουσιοδοτήσεων μόνο στις απαραίτητες διαδικασίες και έλεγχος κάθε session ανεξαρτήτως trust.
2. Προηγμένο EDR / XDR: Χρήση behavioral analysis για real-time ανίχνευση ύποπτων patterns εισόδου και session hijacking.
3. Browser Hardening: Απενεργοποίηση μη απαραίτητων extensions, sandboxing για κάθε profile και περιορισμός script execution σε αξιόπιστους domains.
4. User Awareness & MFA: Εκπαίδευση για ύποπτα links, μοναδικά passwords, και χρήση hardware-based MFA (π.χ. security keys) αντί για push-based notifications.
5. Threat Intelligence: Παρακολούθηση emerging MitB kits, shared IoCs (Indicators of Compromise) και threat feeds για proactive defense.

Το μέλλον του Man-in-the-Browser

Το 2025, η τεχνολογία MitB συνδυάζει AI, dynamic injection και cross-platform δυνατότητες, δημιουργώντας ένα περιβάλλον όπου ακόμη και οι έμπειροι χρήστες μπορεί να πέσουν θύματα. Το κρίσιμο σημείο για εταιρείες και οργανισμούς είναι να συνδυάσουν τεχνικά μέτρα με awareness και συνεχή παρακολούθηση, ώστε να μειωθεί η επιφάνεια επίθεσης και να προληφθούν real-time παραβιάσεις λογαριασμών.

Με τις εξελίξεις αυτές, η παραδοσιακή ασφάλεια με antivirus και στατικά firewalls αδυνατεί να αντιμετωπίσει την απειλή. Ο νέος κανόνας είναι η προληπτική, behavior-driven, πολυεπίπεδη κυβερνοασφάλεια, όπου κάθε session θεωρείται δυνητικά επιθετικό μέχρι να αποδειχθεί το αντίθετο.