「水飲み場型攻撃」
～マンガでプログラミング用語解説

マンガで分かるプログラミング用語辞典（170）

解説

　「水飲み場型攻撃」は、攻撃対象がよく利用するWebサイトに罠を仕掛ける攻撃手法です。攻撃方法には、ドライブバイダウンロード攻撃などの方法が用いられます。

　不特定多数を狙った攻撃よりも、相手のことをよく知った上で仕掛ける攻撃のために、成功率が高いです。

　攻撃者は、ターゲットがよく利用するWebサイトを調べて、その中で侵入可能なサイトがないかを探します。そして、そのサイトに悪意のあるコードを埋め込んで、ターゲットが訪問するのを待ちます。ターゲットが罠のあるサイトに訪れ、うまく罠に掛かれば攻撃は成功です。

　攻撃を受けると、ウイルスやマルウェアを仕込まれたり、情報を盗まれたり、遠隔操作をされたりします。攻撃を防ぐには、セキュリティに不安があるサイトを訪れないようにしたり、OSやWebブラウザを最新のものにしておく必要があります。また、セキュリティ情報を普段から確認しておくとよいでしょう。

サンプル

　今回はありません。

フィードバックお待ちしております！

　ご感想、解説して欲しい用語、解説内容のアドバイスなどございましたら、FacebookやTwitterなどでお気軽に編集部までお寄せください。よろしくお願いいたします。