Фишинг «противник посередине» (AiTM).

Техника фишинга, при которой между жертвой и настоящей страницей входа размещается сервер обратного прокси для ретрансляции учётных данных и кражи сессионной cookie, выданной после аутентификации, что позволяет обойти большинство MFA. Относится к категории Атаки и угрозы в кибербезопасности.

Техника фишинга, при которой между жертвой и настоящей страницей входа размещается сервер обратного прокси для ретрансляции учётных данных и кражи сессионной cookie, выданной после аутентификации, что позволяет обойти большинство MFA.

Фишинг «противник посередине» (AiTM) — это техника кражи учётных данных и сессий, при которой злоумышленник размещает сервер обратного прокси между жертвой и легитимным сайтом. Вместо статической поддельной страницы прокси в реальном времени запрашивает настоящую страницу входа и ретранслирует каждый запрос и ответ, поэтому жертва видит подлинный сайт, проходит любую многофакторную аутентификацию и не замечает ничего необычного. По мере прохождения трафика прокси перехватывает имя пользователя, пароль и — что важнее всего — аутентифицированную сессионную cookie, которую сервер выдаёт после успешного MFA. Злоумышленник воспроизводит эту cookie, чтобы захватить сессию, не запрашивая второй фактор повторно. Поскольку этот приём обходит большинство MFA на основе одноразовых кодов и push-уведомлений, AiTM обычно реализуется через наборы вроде Evilginx, EvilProxy и Tycoon 2FA и нейтрализуется главным образом устойчивым к фишингу, привязанным к источнику MFA, например FIDO2.

Защита от Фишинг «противник посередине» (AiTM) обычно сочетает технические меры и операционные практики, как описано в определении выше.

Распространённые альтернативные названия: AiTM-фишинг, Фишинг «человек посередине», Фишинг обхода MFA.