# Ce este un atac watering hole?

> Un atac watering hole țintește un grup compromițând sau abuzând de o destinație online pe care membrii săi sunt predispuși să o viziteze, apoi folosind acea destinație pentru a profila, redirecționa, înșela sau ataca vizitatori selectați.

- URL canonic: https://yellowcube.eu/ro/glossary/watering-hole-attack/
- Editor: Yellow Cube
- Limbă: ro
- Contact: hello@yellowcube.eu

## Conținut

Atacatorul alege destinația din cauza audienței pe care o atrage. Destinația poate fi legitimă și neștiutoare, și nu fiecare vizitator trebuie să primească același conținut sau payload.

Destinația poate fi un site web, portal, forum sau pagină de descărcare. Atacatorii pot modifica destinația, o resursă terță sau un cont de publicare. Activitatea ulterioară poate exploata software client, prezenta o descărcare sau pagină de autentificare înșelătoare ori redirecționa vizitatori.

### Puncte esențiale

- **Logica de țintire:** Identificați comunitatea pe care destinația o deservește, care vizitatori au fost selectați, când a apărut conținutul dăunător și dacă livrarea a variat în funcție de locație, dispozitiv, cont sau alte caracteristici.
- **Investigare:** Păstrați dovezi despre pagină și redirecționări, modificările relevante de web și gestionare a conținutului, dependențele terțe, evenimentele de browser și endpoint, activitatea de rețea și momentul vizitelor afectate.
- **Reducerea riscului:** Protejați conturile de publicare și infrastructura web, guvernați conținutul extern, mențineți browserele și software-ul conex, izolați navigarea cu risc mai mare acolo unde este potrivit și corelați telemetria web, endpoint, identitate și rețea.
- **Limitare importantă:** O vizită înainte de un incident nu dovedește că destinația l-a cauzat, iar compromiterea nu face proprietarul site-ului complice. Conținutul se poate roti, ținti doar unii vizitatori, cere altă acțiune sau eșua să exploateze dispozitivul.

### Termeni asociați

[Malvertising](<https://yellowcube.eu/ro/glossary/malvertising/>) · [Exploit](<https://yellowcube.eu/ro/glossary/exploit/>) · [Phishing](<https://yellowcube.eu/ro/glossary/phishing/>) · [Inginerie socială](<https://yellowcube.eu/ro/glossary/social-engineering/>) · [Securitatea browserului](<https://yellowcube.eu/ro/glossary/browser-security/>) · [Compromitere drive-by](<https://yellowcube.eu/ro/glossary/drive-by-compromise/>)

### Surse

[NIST SP 800-150: Guide to Cyber Threat Information Sharing](https://csrc.nist.gov/pubs/sp/800/150/final) · [MITRE ATT&CK T1189: Drive-by Compromise](https://attack.mitre.org/techniques/T1189/)

## Să construim o apărare cibernetică mai eficientă împreună

Construim parteneriate de durată, bazate pe încredere, expertiză și succes comun. Fie că doriți să vă dezvoltați afacerea, să vă extindeți oferta de securitate cibernetică sau să lansați soluții inovatoare pe piețe noi, Yellow Cube vă sprijină pe termen lung.

[Luați legătura cu Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Sursa și domeniul de aplicare

Această versiune Markdown este generată din aceleași înregistrări aprobate ca pagina HTML canonică. Pentru citare, utilizați URL-ul canonic.