水坑攻击

在水坑攻击中,攻击者先对目标群体——某组织员工、政府人员、特定行业从业者等——进行画像,识别他们信任并频繁访问的网站,再将其攻陷,或在其加载的第三方资源中注入恶意代码,使访问者在不知不觉中遭遇路过式下载(drive-by)、指纹识别或被重定向到凭据钓鱼页。为保持隐蔽,通常按 IP 段、User-Agent 或地理位置进行筛选。常见防御包括及时更新浏览器与插件、部署 EDR、应用白名单、网页过滤、严格的内容安全策略,以及将个人浏览与高价值工作站隔离。