水飲み場攻撃とは何か？
サイバーセキュリティであれジャングルであれ、水飲み場攻撃とは、攻撃者が標的が集まる場所を狙って攻撃する手法です。野生の世界では、水飲み場とは喉の渇いた動物たちが水を飲みに来る自然の窪地のことです。警戒心が薄れた動物たちは、ライオンなどのハンターにとって格好の獲物となります。サイバーセキュリティの世界でも同様のことが言えますが、大型ネコ科動物やガゼルではなく、 hackersウェブ上でコンピューターユーザーを狙っているという点が異なります。
水飲み場攻撃はどのように機能するのか？
水飲み場攻撃とは、サイバー犯罪者が、ハッキングや ソーシャル・エンジニアリングなどの技術を駆使して、個人、集団、または組織がよく利用するウェブサイトを攻撃することである。あるいは、攻撃者が作成したウェブサイトに被害者を誘い込むこともあります。この攻撃では、以下の4つのフェーズすべてにおいて、綿密な実行が要求される：
1.情報収集
脅威行為者は、ターゲットのウェブ閲覧習慣を追跡することで情報を収集する。情報収集のための一般的なツールには、検索エンジン、ソーシャルメディアページ、ウェブサイトの人口統計データ、ソーシャルエンジニアリング、スパイウェア、キーロガーなどがあります。一般常識が大きな助けになることもある。この段階が終わると、サイバー犯罪者は水飲み場のサイバー攻撃に使用する標的のウェブサイトのショートリストを手に入れます。
2.分析
サイバー犯罪者はウェブサイトのリストを分析し、悪用できるドメインやサブドメインの弱点を探します。あるいは、攻撃者は悪意のあるウェブサイトのクローンを作成することもあります。正規のウェブサイトを侵害し、標的を偽のウェブサイトに誘導することもある。
3.準備
のhackers 攻撃者は、WebサイトにWebベースの脆弱性を悪用して標的を感染させます。このようなコードは、ActiveX、HTML、JavaScript、画像などのWebテクノロジーを悪用してブラウザを侵害する可能性があります。より標的を絞った攻撃では、攻撃者は特定のIPアドレスを持つ訪問者を感染させることができるエクスプロイトキットを使用することもあります。これらのエクスプロイトキットは、組織を標的にする場合に特に有効です。
4.実行
水飲み場が準備されると、攻撃者はマルウェアが機能するのを待つ。順調に進めば、標的のブラウザはウェブサイトから悪意のあるソフトウェアをダウンロードして実行する。ウェブブラウザは通常、ウェブサイトからローカルコンピュータやデバイスへコードを無差別にダウンロードするため、ウェブ経由の攻撃に対して脆弱になり得る。
どのようなテクニックがhackers 水飲み場攻撃での使用？
- クロスサイトスクリプティング（XSS） ：このインジェクション攻撃では、 hacker 悪意のあるスクリプトをサイトのコンテンツに挿入し、ユーザーを悪意のあるウェブサイトにリダイレクトさせることができます。
- SQLインジェクション： Hackers SQLインジェクション攻撃を使ってデータを盗むことができる。
- DNSキャッシュポイズニング： DNSスプーフィングとも呼ばれる、 hackers この操作手法を用いて、標的を悪意のあるページに誘導します。
- ドライブバイダウンロード：水飲み場にいる標的は、ドライブバイダウンロードによって、本人の認識、同意、行動なしに悪意のあるコンテンツをダウンロードする可能性があります。
- マルバタイジング：マルバタイジングとして知られています、 hackers 水飲み場などの広告に悪意のあるコードを仕込み、標的にマルウェアを拡散させる。
- ゼロデイ攻撃： 脅威行為者は、攻撃者が利用できるウェブサイトやブラウザのゼロデイ脆弱性を悪用することができる。
水飲み場攻撃の例
2012: Hackers Internet Explorerを悪用し、米外交問題評議会（CFR）のウェブサイトを感染させた。興味深いことに、この水飲み場は、特定の言語を使用しているInternet Explorerブラウザのみを直撃した。
2013:防衛、エネルギー、航空、製薬、石油化学の各分野を標的に、米国と欧州の産業制御システム（ICS）を狙った国家ぐるみのマルウェア攻撃が発生。
2013: Hackers 米国労働省のウェブサイトを水飲み場として利用し、ユーザー情報を収集した。
2016: 研究者 、ポーランド、米国、メキシコを含む31カ国以上の組織を標的としたカスタムエクスプロイトキットを発見。攻撃元はポーランド金融監督庁のウェブサーバであった可能性があります。
2016年：モントリオールに拠点を置く国際民間航空機関（ICAO）は、ほぼすべての航空会社、空港、および各国の航空機関へのゲートウェイです。ICAOのサーバー2台を改ざんすることで、 hacker マルウェアを他のウェブサイトに拡散させ、2000人のユーザーとスタッフの機密データを危険にさらした。
2017: マルウェア「NotPetya」がウクライナ全土のネットワークに侵入し、ウェブサイト訪問者を感染させ、ハードディスクのデータを削除した。
2018: 研究者がOceanLotusと呼ばれる水飲み場キャンペーンを発見。この攻撃はカンボジア政府のウェブサイトとベトナムのメディアサイトを襲った。
2019年： サイバー犯罪者は、悪意のあるAdobe Flashのポップアップを使用して、ほぼ12のウェブサイト上でドライブバイダウンロード攻撃を引き起こした。Holy Water」と呼ばれるこの攻撃は、宗教、慈善団体、ボランティアのウェブサイトを襲いました。
2020: アメリカの情報技術企業ソーラーウィンズが、発覚までに数ヶ月を要した水飲み場攻撃の標的になった。国家機関がサイバーセキュリティ企業、財務省、国土安全保障省などをスパイするために水飲み場攻撃を利用した。
2021: グーグルの脅威分析グループ（TAG）は、香港のメディアや民主派ウェブサイトの訪問者を標的とした広範な水飲み場攻撃を発見した。このマルウェア感染により、アップル製端末を使用している人々にバックドアがインストールされる。
現在、ウォーターリングホール攻撃は、世界中のあらゆる種類の企業に対する高度な持続的脅威（APT）となっています。残念ながら、 hackersソーシャルエンジニアリング戦略を駆使したウォーターリングホールフィッシング攻撃で、小売業、不動産会社、その他の事業所を標的にしています。
水飲み場攻撃とサプライチェーン攻撃
水飲み場攻撃とサプライチェーン攻撃は似ている場合もありますが、必ずしも同じではありません。サプライチェーン攻撃は、サプライヤー、ベンダー、パートナーなど、組織のネットワークで最も脆弱な要素を通じてマルウェアを送り込む。例えば、イランのエアギャップ・コンピュータに対するStuxnet攻撃では、5つの外部企業が知らず知らずのうちに患者ゼロとして機能していた可能性がある。サプライチェーン攻撃は、侵害されたウェブサイトを水飲み場として利用することもあるが、その必要はない。
水飲み場攻撃から身を守るには
消費者にとって、ウェブ上でどこを閲覧し、どこをクリックするかに注意すること、優れたウイルス対策プログラムを使用すること、ブラウザ保護を使用することなどの優れたサイバーセキュリティ対策が重要です。 Malwarebytes Browser Guard これらはまとめて、水飲み場での襲撃を避けるための良い方法である。 Browser Guard マルウェアを含むウェブページをブロックすることで、より安全にブラウジングできるようになります。
企業にとって、水飲み場攻撃から身を守るためのベストプラクティスには以下のようなものがある：
- 機械学習を使用してウェブサイトや電子メール上の悪意のある動作を認識する高度なマルウェア解析ソフトウェアを採用。
- セキュリティ・ソリューションを定期的にテストし、インターネット・トラフィックに不審な動きがないか監視しましょう。
- 水飲み場攻撃の緩和戦略についてエンドユーザーを訓練する。
- 最新のオペレーティングシステムとブラウザのセキュリティパッチを使用し、エクスプロイトのリスクを減らす。
- より良いセキュリティのために、ローカルブラウザではなくクラウドブラウザを試してみてください。
- ウェブサイトに与えられている権限を監査する。
- エンドポイント検出および応答ツールを使用してWindows そしてMac 組織内のエンドポイントを新たなマルウェアの脅威から保護するため。
- 関連するサイバーセキュリティリソースを利用して、脅威ベクトルについてさらに詳しく学びましょう。 hackers 水飲み場への攻撃に用いる。