Zaseda kod pojilaWatering Hole Attack

Pretnja u centru, tehnike kojima se izvodi levo, odbrane koje je suzbijaju desno. Ispod — mapa faza napada: kojom tehnikom se ulazi i koja odbrana je presreće.

↘ Tehnike kojima se izvodi4

Tehnike kojima se izvodi. Klik vodi na stranicu pojma.

pretnja · № 036 · soc. inženjering

Zaseda kod pojilaWatering Hole Attack

Watering hole napad ne juri žrtvu direktno. Napadač prvo pronađe sajt koji ciljna grupa redovno posećuje, pa kompromituje taj sajt ili sadržaj koji se preko njega učitava. Žrtva zatim sama dolazi na mesto napada, radeći ono što inače radi.

↓ mapa faza · kojom tehnikom se ulazi, koja odbrana presreće

faza · izviđanje · tehnika Identifikacija sajtova koje ciljna grupa redovno posećuje

presreće · odbrana Threat intelligence · praćenje rizika dobavljača · ograničenje izloženosti

faza · kompromitacija · tehnika Ubacivanje zlonamernog koda na legitimni sajt

presreće · odbrana WAF · integrity monitoring · hardening sajta

faza · infekcija · tehnika Drive-by iskorišćavanje posetioca

presreće · odbrana Patch management · EDR · browser isolation

↗ Kako se brani4

Kako se brani. Klik vodi na stranicu pojma.