// Glossario IT
Watering Hole Attack
Un attacco che compromette un sito web frequentato dal bersaglio, in attesa che lo visiti per infettarlo.
Cos'è
Un watering hole attack prende il nome dalla caccia grossa: invece di inseguire direttamente la preda, l'attaccante compromette un sito web che sa essere frequentato dal proprio bersaglio (un settore industriale specifico, un'associazione di categoria) e attende che le vittime lo visitino, infettandole a quel punto attraverso il sito compromesso.
Perché conta
È una tecnica usata soprattutto in attacchi mirati e sofisticati, dove colpire direttamente il bersaglio è troppo difficile ma un sito terzo frequentato regolarmente da quel settore offre un punto di accesso più semplice da compromettere. Mantenere aggiornati browser e plugin, e limitare i privilegi di navigazione degli utenti, riduce l'impatto anche quando questo tipo di attacco riesce a raggiungere un dipendente.
Tag