词条信息

admin
admin
超级管理员
词条创建者 发短消息   

相关词条

热门词条

更多>>
什么是端口?到底是做什么的呢?
端口一般指两种,一种是硬件比如路由器或者交换机的插网线的端口,一种是软件的逻辑的概念,比如http的80端口!...
7种进阶方法让你快速测试端口连通性
Ping是Windows、Linux和Unix系统下的一个检查网络连通性的命令工具,对于大部分互联网用户来说很...
电脑开机,总需要按F1,是什么原因造成的?
一.主板掉电这个说法是行业内的叫法了,一般是主板的CMOS电池没电了导致的。也是最常见的一种提示你按F1的提示...
社保降费对个人有什么影响?
下调城镇职工基本养老保险单位缴费比例是政府给企业发的一个大红包,特别是对于企业来说是一个利好,但是对个人来说有...
车辆“出险”对下年保费的影响,到底有多大?
【出险对交强险的影响】【出险对商业险的影响】车辆“出险”对下年保费的影响,到底有多大?这里有必要先提下车险第三...
解决网 >>所属分类 >> 安全防护    黑客技术   

什么是水坑攻击?

标签: 水坑攻击

顶[0] 发表评论(0) 编辑词条


水坑攻击



攻击者定期观察受害者或特定团体经常访问的网站,然后用恶意软件感染这些网站。然后寻找这些网站的漏洞,并将恶意代码注入到网站上显示的广告或横幅上。


用于水坑攻击的恶意软件通常会收集目标的个人信息并将其发送给攻击者操作的C&C服务器。优势,恶意软件也可以让攻击者完全访问受害者的系统。


目录

什么是水坑攻击?编辑本段回目录


水坑攻击时一种看似简单但成功率较高的网络攻击方式。攻击目标多为特定的团体(组织、行业、地区等)。攻击者首先通过猜测(或观察)确定这组目标经常访问的网站,然后入侵其中一个或多个网站,植入恶意软件。在目标访问该网站时,会被重定向到恶意网址或触发恶意软件执行,导致该组目标中部分成员甚至全部成员被感染。按照这个思路,水坑攻击其实也可以算是鱼叉式钓鱼的一种延伸。


早在 2012 年,国外就有研究人员提出了“水坑攻击”的概念。这种攻击方式的命名受狮子等猛兽的狩猎方式启发。在捕猎时,狮子并不总是会主动出击,他们有时会埋伏水坑边上,等目标路过水坑停下来喝水的时候,就抓住时机展开攻击。这样的攻击成功率就很高,因为目标总是要到水坑“喝水”的。



水坑攻击的主要特征编辑本段回目录


多属于 APT 攻击,目标多为是大型、重要企业的员工或网站;

多利用 0-day 漏洞。


水坑攻击如何运作?编辑本段回目录


攻击者定期观察受害者或特定团体经常访问的网站,然后用恶意软件感染这些网站。


然后寻找这些网站的漏洞,并将恶意编程代码(通常以JavaScript或HTML形式)注入到网站上显示的广告或横幅上。


然后恶意代码会将受害者重定向到存在恶意软件或恶意广告的网络钓鱼网站上。


当受害者访问这些网站时,受害者的计算机就会自动下载包含恶意软件的脚本。


然后恶意软件会收集受害者的个人信息,并将其发送给攻击者操作的C&C服务器。


水坑攻击示例编辑本段回目录


2012 年底,美国外交关系委员会的网站遭遇水坑攻击;2013 年初,苹果、微软、纽约时报、Facebook、Twitter 等知名大流量网站也相继中招。国内网站也难以幸免:2013 年,西藏政府网站遭遇水坑攻击;2015 年,百度、阿里等国内知名网站也因为 JSONP 漏洞而遭受水坑攻击。

2017年,来自朝鲜的黑客组织Lazarus发起了水坑攻击,IP地址显示此次攻击影响了来自31个国家/地区的104个特定组织,大多数目标在波兰,其次是美国、墨西哥、巴西和智利。

2018年,柬埔寨国防部、柬埔寨外交和国际合作部等近21个网站遭到OceanLotus威胁组织发起的水坑攻击。

如何免受水坑攻击?


建议将所有软件更新到最新版本,并及时更新操作系统。

正确配置防火墙和其它网络安全产品。

为了防止水坑攻击,建议监控员工经常访问的网站,确保这些网站中没有恶意软件。

确保您自己的网站没有恶意软件。

请使用VPN和浏览器的隐私浏览功能隐藏您的在线活动。

加强有关水坑攻击的教育。

 

 

附件列表


按字母顺序浏览:A B C D E F G H I J K L M N O P Q R S T U V W X Y Z

→我们致力于为广大网民解决所遇到的各种电脑技术问题
 如果您认为本词条还有待完善,请 编辑词条

上一篇扒一扒DDoS攻击发展史
下一篇为什么恶意软件能够逃避检测?

0
1. 本站部分内容来自互联网,如有任何版权侵犯或其他问题请与我们联系,我们将立即删除或处理。
2. 本站内容仅供参考,如果您需要解决具体问题,建议您咨询相关领域专业人士。
3. 如果您没有找到需要的百科词条,您可以到百科问答提问或创建词条,等待高手解答。

关于本词条的提问

查看全部/我要提问>>