AiTM (الخصم في المنتصف)

نظرة عامة

أصبحت هجمات AiTM للتصيد الاحتيالي بمثابة حماية معايير المصادقة المتعددة (MFA). بدلاً من مجرد استضافة صفحة تسجيل دخول مزيفة ، يقوم المهاجم بإعداد خادم proxy. quando la víctima inicia sesión ، reenvía el proxy las credenciales al sitio real و prompts المستخدم لرمز MFA الخاص به ثم يسرق cookie الجلسة المصادق عليها الناتجة. هذا يتجاوز MFA تمامًا. препятствует обнаружению AiTM باستخدام агентного ИИ для анализа anomalies البنية التحتية و signatures الوكيل العكسي و domain mismatches ، مما يوقف هذه الهجمات المتطورة قبل أن يمكن إنشاء اتصال الوكيل.