# Co je útok typu watering hole?

> Útok typu watering hole (watering hole attack) cílí na skupinu kompromitací nebo zneužitím online destinace, kterou její členové pravděpodobně navštíví, a poté tuto destinaci používá k profilování, přesměrování, oklamání nebo útoku na vybrané návštěvníky.

- Kanonická URL: https://yellowcube.eu/cs/glossary/watering-hole-attack/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Útočník volí destinaci kvůli publiku, které přitahuje. Destinace může být legitimní a nevědoucí a ne každý návštěvník musí obdržet stejný obsah či payload.

Destinací může být web, portál, fórum nebo stránka stahování. Útočníci mohou měnit destinaci, zdroj třetí strany nebo publikační účet. Navazující aktivita může zneužívat klientský software, prezentovat klamavé stažení či přihlašovací stránku nebo přesměrovávat návštěvníky.

### Klíčové body

- **Logika cílení:** Identifikujte komunitu, které destinace slouží, kteří návštěvníci byli vybráni, kdy se škodlivý obsah objevil a zda se doručení lišilo podle polohy, zařízení, účtu či jiných charakteristik.
- **Vyšetřování:** Zachovejte důkazy stránky a přesměrování, relevantní změny webu a správy obsahu, závislosti třetích stran, události prohlížeče a koncového zařízení, síťovou aktivitu a načasování dotčených návštěv.
- **Snížení rizika:** Chraňte publikační účty a webovou infrastrukturu, řiďte externí obsah, udržujte prohlížeče a související software, kde je vhodné izolujte rizikovější prohlížení a korelujte telemetrii webu, koncových zařízení, identit a sítě.
- **Důležité omezení:** Návštěva před incidentem nedokazuje, že destinace incident způsobila, a kompromitace nečiní vlastníka webu spoluviníkem. Obsah se může točit, cílit pouze na některé návštěvníky, vyžadovat další akci nebo selhat ve zneužití zařízení.

### Související termíny

[Malvertising](<https://yellowcube.eu/cs/glossary/malvertising/>) · [Exploit](<https://yellowcube.eu/cs/glossary/exploit/>) · [Phishing](<https://yellowcube.eu/cs/glossary/phishing/>) · [Sociální inženýrství](<https://yellowcube.eu/cs/glossary/social-engineering/>) · [Zabezpečení prohlížeče](<https://yellowcube.eu/cs/glossary/browser-security/>) · [Kompromitace typu drive-by](<https://yellowcube.eu/cs/glossary/drive-by-compromise/>)

### Zdroje

[NIST SP 800-150: Guide to Cyber Threat Information Sharing](https://csrc.nist.gov/pubs/sp/800/150/final) · [MITRE ATT&CK T1189: Drive-by Compromise](https://attack.mitre.org/techniques/T1189/)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.