// Glossario IT
Watering Hole Attack
Un attacco che compromette un sito web frequentato dal bersaglio, in attesa che lo visiti per infettarlo.
Voce curata da Luciano Blancato, IT Manager a Catania · aggiornata il
Cos'è
Un watering hole attack prende il nome dalla caccia grossa: invece di inseguire direttamente la preda, l'attaccante compromette un sito web che sa essere frequentato dal proprio bersaglio (un settore industriale specifico, un'associazione di categoria) e attende che le vittime lo visitino, infettandole a quel punto attraverso il sito compromesso.
Perché conta
È una tecnica usata soprattutto in attacchi mirati e sofisticati, dove colpire direttamente il bersaglio è troppo difficile ma un sito terzo frequentato regolarmente da quel settore offre un punto di accesso più semplice da compromettere. Mantenere aggiornati browser e plugin, e limitare i privilegi di navigazione degli utenti, riduce l'impatto anche quando questo tipo di attacco riesce a raggiungere un dipendente.