敵対者中間者(AiTM)フィッシング.

敵対者中間者(AiTM)フィッシングは、攻撃者が被害者と正規のWebサイトの間にリバースプロキシサーバーを挟み込む、認証情報とセッションの窃取手法です。静的な偽ページを表示する代わりに、プロキシは本物のログインページをリアルタイムで取得し、すべてのリクエストとレスポンスを中継します。そのため被害者は本物のサイトを見ながら多要素認証まで完了し、異常に気づきません。トラフィックが通過する際、プロキシはユーザー名やパスワード、さらに重要な点として、MFA成功後にサーバーが発行する認証済みセッションCookieを捕捉します。攻撃者はそのCookieを再生(リプレイ)してセッションを乗っ取るため、第二要素を再度入力する必要がありません。ワンタイムコードやプッシュ通知型のMFAの多くを突破できることから、AiTMはEvilginx、EvilProxy、Tycoon 2FAなどのキットで実行されることが多く、主にFIDO2のようなフィッシング耐性があり発信元(オリジン)に紐づくMFAで緩和します。