CyberGlossary

Angriffe und Bedrohungen

Watering-Hole-Angriff

Auch bekannt als: Strategische Web-Kompromittierung

Definition

Gezielter Angriff, bei dem eine Website kompromittiert wird, die eine bestimmte Nutzergruppe häufig besucht, um sie beim Aufruf zu infizieren.

Beim Watering-Hole-Angriff profiliert der Angreifer zunächst die Zielgemeinschaft — Mitarbeitende einer Organisation, Behördenangestellte oder Angehörige einer Nischenbranche — und identifiziert Websites, denen sie vertrauen und die sie regelmäßig besuchen. Anschließend kompromittiert er eine dieser Seiten oder schleust Schadcode in von ihr geladene Drittressourcen ein, sodass Besucher unbemerkt durch Drive-by-Downloads, Fingerprinting oder Weiterleitungen zu Credential-Phishing exploitiert werden. Filterung nach IP-Bereich, User-Agent oder Geografie hält die Kampagne unauffällig. Schutzmaßnahmen sind aktuelles Patchen von Browser und Plugins, EDR, Application Allowlisting, Web-Filtering, Content-Security-Policies und eine strikte Trennung von privatem Surfen und besonders schützenswerten Arbeitsplätzen.

Beispiele

  • Angreifer kompromittieren die Website eines Branchenverbands, die Mitarbeitende mehrerer Rüstungslieferanten besuchen.
  • Schädliches JavaScript in einem populären Entwicklerforum liefert Exploits ausschließlich an Besucher eines gezielten Unternehmens.

Verwandte Begriffe