Attaque par point d'eau

Dans une attaque par point d'eau (watering hole), l'attaquant profile d'abord la communauté visée — salariés d'une organisation, agents publics, membres d'un secteur de niche — et identifie les sites qu'ils consultent fréquemment et en lesquels ils ont confiance. Il compromet ensuite l'un de ces sites ou injecte du code malveillant dans une ressource tierce qu'ils chargent, afin d'exploiter silencieusement les visiteurs via drive-by downloads, fingerprinting ou redirection vers des pages de phishing d'identifiants. Le ciblage par plage IP, user agent ou géographie maintient la campagne furtive. Les défenses incluent le patching du navigateur et des plugins, l'EDR, les allowlists applicatives, le filtrage web, les CSP et une stricte séparation entre navigation personnelle et postes sensibles.