# Czym jest atak typu watering hole?

> Atak typu watering hole („wodopój") celuje w grupę, kompromitując lub nadużywając destynację online, którą jej członkowie prawdopodobnie odwiedzą, a potem używając tej destynacji do profilowania, przekierowywania, oszukiwania lub atakowania wybranych odwiedzających.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/watering-hole-attack/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

Atakujący wybiera destynację ze względu na przyciąganą audiencję. Destynacja może być legalna i nieświadoma, a nie każdy odwiedzający musi otrzymać tę samą treść lub ładunek.

Destynacją może być strona, portal, forum lub strona pobierania. Atakujący mogą zmienić destynację, zasób strony trzeciej lub konto publikujące. Działania następcze mogą wykorzystywać oprogramowanie klienta, prezentować zwodnicze pobranie lub stronę logowania albo przekierowywać odwiedzających.

### Najważniejsze punkty

- **Logika celowania:** Zidentyfikuj społeczność, której destynacja służy, którzy odwiedzający zostali wybrani, kiedy pojawiła się szkodliwa treść i czy dostarczanie różniło się według lokalizacji, urządzenia, konta lub innych cech.
- **Dochodzenie:** Zachowaj dowody strony i przekierowań, istotne zmiany web i zarządzania treścią, zależności stron trzecich, zdarzenia przeglądarki i punktu końcowego, aktywność sieciową oraz timing dotkniętych wizyt.
- **Redukcja ryzyka:** Chroń konta publikujące i infrastrukturę web, zarządzaj treścią zewnętrzną, utrzymuj przeglądarki i powiązane oprogramowanie, izoluj przeglądanie wyższego ryzyka tam, gdzie właściwe, i koreluj telemetrię web, punktów końcowych, tożsamości i sieci.
- **Istotne ograniczenie:** Wizyta przed incydentem nie dowodzi, że destynacja go spowodowała, a kompromitacja nie czyni właściciela strony współwinnym. Treść może się rotować, celować tylko w część odwiedzających, wymagać kolejnego działania lub nie wykorzystać urządzenia.

### Powiązane terminy

[Malvertising](<https://yellowcube.eu/pl/glossary/malvertising/>) · [Exploit](<https://yellowcube.eu/pl/glossary/exploit/>) · [Phishing](<https://yellowcube.eu/pl/glossary/phishing/>) · [Socjotechnika](<https://yellowcube.eu/pl/glossary/social-engineering/>) · [Bezpieczeństwo przeglądarki](<https://yellowcube.eu/pl/glossary/browser-security/>) · [Drive-by compromise](<https://yellowcube.eu/pl/glossary/drive-by-compromise/>)

### Źródła

[NIST SP 800-150: Guide to Cyber Threat Information Sharing](https://csrc.nist.gov/pubs/sp/800/150/final) · [MITRE ATT&CK T1189: Drive-by Compromise](https://attack.mitre.org/techniques/T1189/)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.