Co to jest Atak Watering Hole?

Atak Watering Hole (wodopoj) to zaawansowaną technika ataku, w której przestępcy identyfikuja strony internetowe często odwiedzane przez ich cele (np. pracowników konkretnej firmy) i infekuja te strony złośliwym kodem. Nazwa nawiazuje do drapieznikow czatujacych przy wodopoju.

Atak jest skuteczny, ponieważ ofiary samy odwiedzaja zainfekowaną stronę w ramach normalnej aktywności - nie musza klikac w podejrzane linki. Czesto wykorzystywane są strony branzowe, fora dyskusyjne lub portale dostawców.

Jak się chronić? Program antywirusowy z ochrona webowa skanuje odwiedzane strony w czasie rzeczywistym. Aktualizuj przeglądarkę i system, aby minimalizowac ryzyko wykorzystania luk przez exploit kity.