MITB (Man-in-the-browser)攻撃

MITB攻撃は、中間者攻撃（MITM）の進化型であり、エンドユーザーのデバイス内で完結する非常に高度な攻撃である。

1. 攻撃の特徴：ユーザーがマルウェアに感染すると、ブラウザが乗っ取られる。ユーザーの画面上には正常な送金先が表示されているが、サーバーへ送られるデータのみが書き換えられる。正規のログイン後に発生するため、IDやパスワード、ワンタイムパスワードさえも無効化されることが多い。

2. なぜ重要か：通信経路上の暗号化（HTTPS）が完璧であっても、データが作られる「現場」で改ざんされるため、従来型のネットワークセキュリティだけでは防げないからである。

3. 実務での対策：ブラウザとは別の経路で確認を行う「トランザクション署名」や、専用のハードウェアトークンの使用が推奨される。銀行側は、不自然な振込を検知するシステムを導入する。ユーザー側は、信頼できない拡張機能を入れないことや、最新のウイルス対策ソフトでの監視が実務上の基本となる。