kompozit · edukator režim · za predavanje i PDF
Zaseda kod pojilaWatering Hole
Tehnika u centru, pretnje koje je koriste levo, odbrane koje je suzbijaju desno. Ispod kartice — profil tehnike: gde se javlja i kako se prepoznaje.
← Pretnje koje je koriste2
Pretnje koje je koriste. Klik vodi na stranicu pojma.
tehnika · № 005 · početni pristup
Zaseda kod pojilaWatering Hole
Zaseda kod pojila ne gađa metu direktno — napadač kompromituje sajt koji ta meta redovno posećuje i tamo je sačeka. Prvo menja deo sajta koji se slabije nadzire: CMS dodatak, JavaScript biblioteku, oglasnu mrežu, analitiku ili administratorski nalog. Tu postavlja kod koji se učitava uz legitimnu stranicu.
→ profil tehnike · gde se javlja i kako se prepoznaje
faza lancaPočetni pristup
MITRE ATT&CKT1189
detekcijaTraže se izmene skripti, dodataka i analitičkih oznaka, kao i novi spoljni domeni. Na uređaju trag čine preusmeravanje, potproces pregledača i veza neposredno posle posete.
učestalostRetka u masovnim napadima, ali prisutna u ciljanim kampanjama protiv određene industrije ili zajednice. Koristi se kada napadaču vredi da čeka mali broj izabranih meta.
↗ Kako se suzbija4
Kako se suzbija. Klik vodi na stranicu pojma.