// Glossario IT
Man-in-the-Browser
Un malware che si inserisce direttamente nel browser della vittima per intercettare o alterare le transazioni online in tempo reale.
Voce curata da Luciano Blancato, IT Manager a Catania · aggiornata il
Cos'è
Un attacco Man-in-the-Browser installa un componente malevolo direttamente nel browser della vittima, tipicamente tramite un'estensione o un plugin compromesso, che può leggere e modificare il contenuto delle pagine visualizzate e i dati inviati, anche su connessioni HTTPS perfettamente cifrate, perché agisce dopo che il traffico è già stato decifrato dal browser stesso.
Perché conta
È particolarmente pericoloso per operazioni bancarie online: può alterare silenziosamente l'importo o il beneficiario di un bonifico mentre mostra all'utente i dati originali che credeva di aver inserito. Mantenere il browser e le sue estensioni sempre aggiornate, e installare solo estensioni da fonti verificate, riduce sensibilmente questo rischio.