Ataque de abrevadero

En un ataque de abrevadero, el atacante perfila primero a la comunidad objetivo —empleados de una organización, funcionarios, miembros de un sector específico— e identifica los sitios web en los que confían y visitan habitualmente. Después compromete uno de esos sitios o inyecta código malicioso en algún recurso de terceros que carguen, de modo que los visitantes son explotados silenciosamente con descargas drive-by, fingerprinting o redirecciones a páginas de phishing. Suele filtrarse por rango de IP, user agent o geografía para pasar inadvertido. Las defensas incluyen parchear navegador y plugins, EDR, listas blancas de aplicaciones, filtrado web, CSP y separación estricta entre la navegación personal y las estaciones de trabajo críticas.