Watering Hole Attack

Definisi

Watering hole attack menginfeksi situs web yang sering dikunjungi target, sehingga target terinfeksi saat mengakses situs tanpa perlu ditargetkan langsung oleh penyerang.

Cara Kerja

Penyerang mengidentifikasi situs yang sering dikunjungi target. Menginfeksi situs tersebut dengan malware (malvertising, exploit kit). Saat target mengunjungi situs, malware menginfeksi perangkat melalui drive-by download atau exploit browser.

Dampak & Relevansi

Watering hole efektif untuk menarget grup spesifik: perusahaan industri, lembaga pemerintah, atau aktivis. Sulit dideteksi karena sumber infeksi adalah situs legitimate. Mitigasi: browser isolation, web filtering, dan update browser.

Kategori Huruf W

Jumlah Istilah 4

Total Glosarium 161

Istilah Terkait

Istilah lain dalam kategori huruf W: