Destinací může být web, který útočník ovládá, kompromitovaný legitimní web nebo obsah vložený přes reklamu či zdroje třetích stran. Doručení může být nerozlišující nebo omezené na vybrané návštěvníky podle geografie, zařízení či jiných profilových charakteristik.
Klasické případy zneužívají nepatchované prohlížeče, plug-iny či vykreslovací komponenty během načítání stránky. Jiné toky spoléhají na klam — falešnou aktualizaci, maskovanou výzvu instalátoru nebo žádost o oprávnění, která vede návštěvníka k dobrovolnému spuštění něčeho. Rozlišujícím rysem je, že samotné prohlížení je útočná cesta.
Klíčové body
Cesty doručeníZneužití slabostí prohlížeče či komponent, škodlivý či unesený obsah stránky, kompromitované zdroje třetích stran, klamavá stahování a výzvy k oprávněním či notifikacím.
VyšetřováníZachovejte adresu stránky, čas, řetězec přesměrování, verze prohlížeče a rozšíření, stažené artefakty a telemetrii koncového zařízení a sítě — bez opětovné návštěvy obsahu.
Snížení rizikaUdržujte prohlížeče a související komponenty, řiďte rozšíření, kde je odůvodněno aplikujte webové filtrování a izolaci, monitorujte spuštění po návštěvě a dejte uživatelům způsob hlášení podezřelých stránek.
Důležité omezeníNávštěva stránky předcházející infekci nedokazuje, že stránka infekci způsobila, a obsah cílící pouze na některé návštěvníky může být poté neobnovitelný. Zablokování jediné domény zřídka ukončí kampaň, která může rotovat infrastrukturu.