水飲み場攻撃

水飲み場攻撃では、攻撃者はまず標的のコミュニティ(ある組織の従業員、政府職員、特定業界の関係者など)をプロファイリングし、彼らが信頼して頻繁に訪れるサイトを特定します。次にそのサイト自体を侵害するか、サイトが読み込むサードパーティリソースに悪意あるコードを注入し、訪問者をドライブバイダウンロード、フィンガープリント、認証情報フィッシングページへのリダイレクトなどで黙々と侵害します。IP レンジ・ユーザーエージェント・地理情報でフィルタリングし、キャンペーンを目立たせない手法も一般的です。対策としては、ブラウザとプラグインのパッチ適用、EDR、アプリケーション許可リスト、Web フィルタリング、CSP、個人利用と重要業務端末の厳格な分離が挙げられます。