Was ist ein Watering-Hole-Angriff?
Ein Watering-Hole-Angriff verändert eine Website, der die vorgesehenen Opfer schon vertrauen, sodass ein normaler Besuch ihre Geräte gefährden kann.
Der Köder ist Vertrautheit, nicht eine direkt gesendete Nachricht, und diese Seite erklärt nicht, wie eine Site aufgebrochen wird.
So funktioniert es
Typische Ziele sind ein Fachportal, ein Lieferantenportal oder eine lokale Nachrichtenseite, die eine bestimmte Gruppe liest.
Besucher kommen von selbst, weil die Site schon zu ihrer Arbeit gehörte.
Die Abwehr achtet auf plötzliche Änderungen dieser vertrauten Seiten und auf ungewöhnliche Downloads danach.
Zu begrenzen, was Browser starten, und eine vertraute Site zu melden, die plötzlich anders wirkt, wiegt mehr als Neugier auf den Einbruch.
Konkrete Beispiele
- Eine Verbandsseite bietet plötzlich einen Software Download an, den sie nie hatte.
- Ein Lieferantenportal ändert ein Skript, und Besucher sehen neue Browserwarnungen.
- Eine lokale Nachrichtenseite eines Büros lädt plötzlich eine unerwartete fremde Datei.
Schutzmaßnahmen
- Begrenzen Sie, was Browser aus Dateien starten oder installieren dürfen, die sie nicht erwarten.
- Beobachten Sie wichtige Teams auf ungewöhnliche Software, nachdem sie Nischen Sites nutzen.
- Führen Sie ein Verzeichnis fremder Skripte, die Ihre eigenen Sites laden.
- Bitten Sie Mitarbeitende, eine vertraute Site zu melden, die sich plötzlich anders verhält.
Verwandte Artikel
Was ist Social Engineering? erklärt menschliches Vertrauen, das dieser Angriff missbraucht, indem er eine schon besuchte Site verändert.
Was ist ein Angriff auf die Lieferkette? zeigt einen verwandten Vertrauensmissbrauch, der ein Lieferantenbauteil statt einer Website trifft.
Was ist ein Trojanisches Pferd? beschreibt die getarnte Software, die eine veränderte vertraute Site Besuchern anbieten kann.