情報セキュリティの脅威攻撃手法★★★

インターネットバンキングで振込をしたところ、接続先は正規のサイトで、画面にも自分が入力したとおりの振込先と金額が表示されていたのに、実際には別の口座へ送金されていた。利用者のPCはマルウェアに感染していた。この攻撃はどれか。

正解：ウ

アフィッシング
誤り。本物そっくりの偽サイトやメールへ誘導し、IDやパスワードを利用者自身に入力させる攻撃です。今回は正規のサイトに接続しており、偽サイトは出てきません。
イ中間者攻撃
誤り。通信経路の途中に割り込んで盗聴や改ざんをする攻撃です。今回は経路ではなく利用者のPCの中で書き換えが起きているため、通信の暗号化では防げません。
ウMITB攻撃
正解。ブラウザに入り込んだマルウェアが、送信の直前に内容を書き換えます。画面には入力したとおりに表示されるため、利用者は異常に気づけません。
エキーロガー
誤り。キー入力を記録して外部へ送るマルウェアです。感染している点は共通ですが、入力を盗み取るだけで、送金先や金額を書き換える働きはありません。

ブラウザの中に居座られると、目で見ても分からない

MITB（Man-in-the-browser）攻撃は、マルウェアが利用者のブラウザの内部に入り込み、入力された内容を送信の直前に別のものへ差し替える攻撃です。

正規のサイトに接続し、通信も暗号化されている。画面には自分が打った振込先が出ている。それでもサーバへ届く内容だけが違う、という状態になります。 利用者の目に見える情報がすべて正しいままなので、気づく手がかりがありません。

MITB攻撃は、割り込む場所が違うだけとみて中間者攻撃の一種に数えることもあります。ただし試験では、経路上の割り込みか端末のブラウザ内部かで区別されるので、今回のように端末が感染している場面はMITB攻撃を選びます。

暗号化通信は経路を守る仕組みなので、端末の中で書き換えられる攻撃には効きません。「暗号化していたのに被害に遭った」という記述は、MITB攻撃を示す典型的な合図です。