Útočník si destináciu vyberá kvôli publiku, ktoré priťahuje. Destinácia môže byť legitímna a nič netušiaca a nie každý návštevník musí dostať rovnaký obsah alebo užitočné zaťaženie.
Destináciou môže byť webová stránka, portál, fórum alebo stránka na stahovanie. Útočníci môžu pozmeniť destináciu, prostriedok tretej strany alebo publikačný účet. Následná aktivita môže využiť klientsky softvér, predložiť klamlivú stránku stiahnutia alebo prihlásenia, alebo návštevníkov presmerovať.
Kľúčové body
Logika cieleniaIdentifikovať komunitu, ktorej destinácia slúži, ktorí návštevníci boli vybraní, kedy sa škodlivý obsah objavil a či sa doručenie líšilo podľa lokality, zariadenia, účtu alebo iných charakteristík.
VyšetrovanieZachovať dôkazy stránky a presmerovaní, relevantné webové a redakčné zmeny, závislosti tretích strán, udalosti prehliadača a koncových zariadení, sieťovú aktivitu a časovanie dotknutých návštev.
Redukcia rizikaChrániť publikačné účty a webovú infraštruktúru, riádť externý obsah, udržiavať prehliadače a súvisiaci softvér, izolovať rizikovejšie prehliadanie tam, kde je vhodné, a korelovať telemetriu webu, koncových zariadení, identít a siete.
Dôležité obmedzenieNávšteva pred incidentom nedokazuje, že destinácia incident spôsobila, a kompromitácia nerobí vlastníka stránky spoluvinným. Obsah sa môže točiť, cieliť len na niektorých návštevníkov, vyžadovať ďalšiu akciu alebo zlyhať vo využití zariadenia.