水飲み場攻撃

水飲み場攻撃は、標的とする集団がよく訪れる Web サイトを侵害することで、その集団を狙います。標的を直接攻撃するのではなく、彼らが使うサイト (「水飲み場」) を特定して感染させます。業界のフォーラム、ニュースサイト、取引先のポータル、コミュニティのページなどです。

侵害されたサイトを訪れた被害者は、気づかないうちにマルウェアに感染するか、認証情報を収集するページへ誘導されます。信頼していて頻繁に訪れるサイトであるため、被害者の警戒は緩んでいます。

対策には、ブラウザとプラグインを更新し続けること (意図しないダウンロードを防ぎます)、ネットワーク層での脅威検知、ブラウザの権限を絞ること、そして改変されたページや転送先で認証情報を自動入力しないパスワードマネージャーを使うことがあります。