Watering Hole Attacks
Napadi na okupljalištima (eng. watering hole attacks) predstavljaju sajber strategiju u kojoj zlonamjerni akteri ciljaju internet stranice koje često posjećuju članovi određenih organizacija ili grupa, kako bi posredno ugrozili njihove sisteme. Suština ove taktike jeste prepoznavanje stranica koje žrtve redovno koriste, a zatim unošenje zlonamjernog softvera na te stranice.
Operativni mehanizam obuhvata izviđanje potencijalnih meta i mapiranje često korištenih internet resursa, poput portala sa industrijskim vijestima, stručnih foruma, stranica regulatornih tijela ili privrednih udruženja. Kada se takve stranice prepoznaju, zlonamjerni akteri iskorištavaju njihove ranjivosti da bi ubacili zlonamjerni kôd, koji se zatim može isporučiti putem napada u prolazu (eng. drive‑by attack), bez potrebe za dodatnim učešćem korisnika osim samog posjećivanja ugrožene stranice.
U literaturi i praksi sajber bezbjednosti, napadi na okupljalištima prepoznati su po složenosti i djelotvornosti u zaobilaženju tradicionalnih mjera zaštite, jer ciljaju posredne puteve umjesto direktnih pokušaja narušavanja osnovnih odbrambenih sistema. Ova tehnika često podsjeća na napade nultog dana (eng. zero day), ali djeluje kroz suptilniji pristup iskorištavanja usluga ili internet stranica trećih strana koje zaposleni redovno koriste.
Napadi na okupljalištima; Source: Bing Image Creator
