Веб-инжект (внедрение кода)

Веб-инжект — это техника атаки, при которой вредоносное ПО внедряет свой код в веб-страницы, отображаемые на устройстве жертвы, с целью перехвата данных или подмены информации в реальном времени. Чаще всего веб-инжекты применяются для кражи учетных данных на сайтах банков, платежных систем и онлайн-сервисов.

Инжекты могут встраивать поддельные поля ввода, изменять текст, формы или действия кнопок, оставаясь при этом незаметными для пользователя. Такие атаки часто реализуются через трояны, работающие на стороне клиента, например, Zeus, Gozi, и эффективны даже при защищенном HTTPS-соединении, поскольку происходят уже после расшифровки трафика на зараженном устройстве.