横からの攻撃

2019年に、ロシアの脅威グループがマルウェアをインストールすることで、マンオンザサイド攻撃を考案した可能性があると報告されました。被害者がインターネットを使用して特定のウェブサイトでファイルのダウンロードを要求すると、そこにいたマンオンザサイド攻撃者は、被害者がファイルをダウンロードしようとしていることを認識していました。マンオンザサイド攻撃者は被害者がファイルをダウンロードするのを阻止できなかったため、被害者が要求されたダウンロードファイルという正当な応答を受け取る前に、サーバーを傍受して被害者に信号を送ることができました。^{[ 6 ]}その後、攻撃者は傍受して、被害者を302エラーサイトに誘導するメッセージを送信し、被害者はファイルが削除されたか、単にダウンロードできないと考えました。しかし、被害者はウェブサイトのファイルダウンロードから正当な応答を受け取ったとしても、サーバーがすでに汚染されているため、攻撃チームからいわゆる適切な応答を受け取ったため、正当なウェブサイトとファイルを見ることはできませんでした。^{[ 7 ]} 302 エラーのサイトで、攻撃チームは被害者を、攻撃チームが制御・運営する別の Web サイトへ誘導し、そこで目的のファイルをダウンロードさせようとした。被害者は、攻撃チームのサーバーに接続したことを知らず、画面上ではこのサイトが動作しており、ようやくファイルをダウンロードできると表示されるため、ファイルのダウンロードを開始した。^{[ 8 ]}しかし、攻撃チームは既に正規の Web サイトから元のファイルを見つけ、マルウェアの断片を含めるようにファイルを改変し、被害者に送り返していた。被害者がリンクをクリックしてファイルのダウンロードを開始すると、既にマルウェアを含むファイルをダウンロードしていた。

2015年、2つのGitHubリポジトリは、横行攻撃によるフラッディング攻撃を受けました。中国国外のユーザーが中国のウェブサイトを閲覧しようとすると、自動的にウェブサイトにリダイレクトされる前に、中国のインターネットインフラストラクチャを通過する必要があります。インフラストラクチャは、ユーザーが閲覧したい正規の中国のウェブサイトへのリクエストを、変更を加えることなく許可します。ウェブサイトから応答が返されますが、中国のインターネットインフラストラクチャを通過する際に、ユーザーに返される前に応答が変更されます。この変更には、BaiduアナリティクススクリプトがBaiduのみにアクセスするものから、ユーザーがウェブサイトを閲覧し続ける際に2つのGitHubリポジトリへのアクセスを要求するものに変更されるマルウェアが含まれていました。^{[ 9 ]}中国の検索エンジンBaiduの閲覧を続けることができたユーザーは、応答にGitHubへのアクセスを要求する悪意のあるスクリプトが埋め込まれていることを全く知らなかったため、無実でした。^{[ 9 ]}これは、中国のウェブサイトにアクセスしようとした中国国外のすべてのユーザーに発生し、その結果、2 つの GitHub リポジトリに非常に大量のリクエストが送信されました。GitHub が処理しなければならなかった膨大な負荷により、サーバーが過負荷状態になり、攻撃を受けました。