Niet alleen twee-factor authenticatie, ook transacties en rekeningoverzichten zijn door malware te manipuleren. Bij een man-in-the-browser aanval draait het om het bespioneren en kapen van browser sessies, en dan voornamelijk die van internetbankieren. Wat de gebruiker op zijn of haar scherm ziet, is niet hetzelfde dat naar de bank wordt gestuurd. Terwijl wat de server ziet, niet hetgeen is dat de gebruiker wilde versturen. Verschillende malware zoals Zeus en URLZone worden actief ingezet om bankrekeningen te plunderen.

Zeus
Atif Mushtaq van beveiligingsbedrijf FireEye beschrijft verschillende scenario's hoe cybercriminelen deze malware inzetten. Sommige Amerikaanse banken laten hun klanten via een gebruikersnaam en wachtwoord van een bekende computer inloggen. Gebruikt de klant een onbekende computer, dan moet hij zich eerst via SMS authenticeren. De gebruiker heeft dan twee minuten de tijd om deze code in te voeren en vervolgens in te loggen.

Is Zeus actief op de machine, dan krijgt de gebruiker op de banksite twee keer een scherm te zien dat hij een SMS-code moet opvragen. De eerste keer is een verzoek van de bank, maar de tweede keer is het de Zeus bot. Die stuurt de code door naar de criminelen, die de code gebruiken om vanaf een andere locatie transacties uit te voeren.

Manipulatie
Een andere beruchte "bankovervaller" is URLZone. Deze malware probeert de twee-factor authenticatie niet te omzeilen, maar wijzigt de transactiegegevens en overzichten die de gebruiker op zijn of haar scherm ziet. Zowel de bank als de gebruiker krijgen gemanipuleerde informatie toegestuurd. Zeus en URLZone zijn via een toolkit te maken en aan te passen. "Dat meerdere criminele bendes toegang tot dit soort tools hebben is beangstigend. Het is niet genoeg om een enkel botnet of bende uit te schakelen", aldus Mushtaq. Hij merkt op dat er nog veel meer malware in omloop is die zich in de browser nestelt. "Misschien wordt het tijd dat we de beveiliging van onze banken eens goed bekijken. Kunnen zij ons tegen man-in-the-brower aanvallen beschermen?"