Co to jest Atak Watering Hole?

Atak Watering Hole (wodopój) to zaawansowana technika ataku, w której przestępcy identyfikują strony internetowe często odwiedzane przez ich cele (np. pracowników konkretnej firmy) i infekują te strony złośliwym kodem. Nazwa nawiązuje do drapieżników czatujących przy wodopoju.

Atak jest skuteczny, ponieważ ofiary same odwiedzają zainfekowaną stronę w ramach normalnej aktywności - nie muszą klikać w podejrzane linki. Często wykorzystywane są strony branżowe, fora dyskusyjne lub portale dostawców.

Jak się chronić? Program antywirusowy z ochroną webową skanuje odwiedzane strony w czasie rzeczywistym. Aktualizuj przeglądarkę i system, aby minimalizować ryzyko wykorzystania luk przez exploit kity.