Browser-in-the-Middle Attack

Ein Browser-in-the-Middle-Angriff (BitM) bringt Opfer dazu, sich über einen vom Angreifer kontrollierten entfernten Browser anzumelden, wodurch der Angreifer trotz MFA eine vollständig authentifizierte Sitzung erhält. In einer seit April 2025 beobachteten Kampagne erzeugten Angreifer pixelgenaue gefälschte Browserfenster, die Facebook-Logins imitierten und eine echt wirkende URL anzeigten.