Form grabbing とは

フォーム・グラブは、Webデータ・フォームがインターネットを介してセキュア・サーバーに渡される前に、許可およびログイン・クレデンシャルをWebデータ・フォームから取り出して動作するマルウェアの一種です。これにより、マルウェアはHTTPS暗号化を回避できます。この方法は、キーロガーソフトウェアよりも効果的です。これは、仮想キーボード、自動入力、またはコピー&ペーストを使用して入力してもユーザーの資格情報を取得するためです。電子メール、アカウント名、パスワードなどの変数名に基づいて情報を並べ替えることができます。さらに、フォームグラバーは、データが収集されたWebサイトのURLとタイトルを記録します。