解説
「水飲み場型攻撃」は、攻撃対象がよく利用するWebサイトに罠を仕掛ける攻撃手法です。攻撃方法には、ドライブバイダウンロード攻撃などの方法が用いられます。
不特定多数を狙った攻撃よりも、相手のことをよく知った上で仕掛ける攻撃のために、成功率が高いです。
攻撃者は、ターゲットがよく利用するWebサイトを調べて、その中で侵入可能なサイトがないかを探します。そして、そのサイトに悪意のあるコードを埋め込んで、ターゲットが訪問するのを待ちます。ターゲットが罠のあるサイトに訪れ、うまく罠に掛かれば攻撃は成功です。
攻撃を受けると、ウイルスやマルウェアを仕込まれたり、情報を盗まれたり、遠隔操作をされたりします。攻撃を防ぐには、セキュリティに不安があるサイトを訪れないようにしたり、OSやWebブラウザを最新のものにしておく必要があります。また、セキュリティ情報を普段から確認しておくとよいでしょう。
サンプル
今回はありません。
