Un web injector è un malware, o un modulo malevolo, che inserisce codice in una sessione attiva del browser per modificare il contenuto web o il comportamento del browser. Anziché attaccare il server, opera sul lato client: può eseguire JavaScript, alterare i campi dei moduli, nascondere o sostituire elementi della pagina e rubare i cookie di sessione. Questo viene spesso definito un attacco in stile man-in-the-browser perché il browser viene manipolato mentre l'utente è ancora connesso.
Gli web injector sono importanti perché possono trasformare una sessione valida in una frode. Nel banking, ad esempio, un injector può sostituire un numero di conto o una destinazione di pagamento al momento del trasferimento, catturare i dati di autenticazione o modificare ciò che l'utente vede prima della conferma. I difensori cercano attività di script insolite nei processi del browser, accessi sospetti agli archivi dei cookie, estensioni inattese o codice iniettato e modifiche dell'ultimo minuto nei dettagli di pagamento. Sessioni di breve durata, MFA resistente al phishing, firma delle transazioni e verifica fuori banda aiutano a ridurre l'impatto.