Atacatorul alege destinația din cauza audienței pe care o atrage. Destinația poate fi legitimă și neștiutoare, și nu fiecare vizitator trebuie să primească același conținut sau payload.
Destinația poate fi un site web, portal, forum sau pagină de descărcare. Atacatorii pot modifica destinația, o resursă terță sau un cont de publicare. Activitatea ulterioară poate exploata software client, prezenta o descărcare sau pagină de autentificare înșelătoare ori redirecționa vizitatori.
Puncte esențiale
Logica de țintireIdentificați comunitatea pe care destinația o deservește, care vizitatori au fost selectați, când a apărut conținutul dăunător și dacă livrarea a variat în funcție de locație, dispozitiv, cont sau alte caracteristici.
InvestigarePăstrați dovezi despre pagină și redirecționări, modificările relevante de web și gestionare a conținutului, dependențele terțe, evenimentele de browser și endpoint, activitatea de rețea și momentul vizitelor afectate.
Reducerea risculuiProtejați conturile de publicare și infrastructura web, guvernați conținutul extern, mențineți browserele și software-ul conex, izolați navigarea cu risc mai mare acolo unde este potrivit și corelați telemetria web, endpoint, identitate și rețea.
Limitare importantăO vizită înainte de un incident nu dovedește că destinația l-a cauzat, iar compromiterea nu face proprietarul site-ului complice. Conținutul se poate roti, ținti doar unii vizitatori, cere altă acțiune sau eșua să exploateze dispozitivul.