水飲み場型攻撃
水飲み場型攻撃（みずのみばがたこうげき、英：watering hole attack[1]またはwater holing[2]）は、EMCコーポレーションのセキュリティ部門であるRSAセキュリティにより2012年に認識され、発表されたコンピュータへの攻撃についての用語である。 RSAセキュリティは、攻撃者をライオン、攻撃対象ユーザーが普段アクセスするウェブサイトを水飲み場にそれぞれ見立て、ライオンが水飲み場のそばで水を飲みに来る獲物を待ち伏せすることになぞらえたという[1]。
手法
[編集]攻撃者は、特定のコンピュータユーザー（組織、業界、または地域）を攻撃する意図があると考えられる。攻撃は、次の3段階から成る[1]。
- 攻撃対象ユーザーが普段アクセスしているウェブサイトを推測または観測により特定する。
- 攻撃対象ユーザーがアクセスした際にマルウェアをドライブバイダウンロードするよう、特定した（場合により複数の）ウェブサイトを改竄（かいざん）する。
- 攻撃対象ユーザーが改竄されたウェブサイトにアクセスすることにより、ユーザーのコンピュータにマルウェアが導入される。
ユーザーが普段アクセスしているウェブサイトへの信頼につけこむことにより、ソーシャル・エンジニアリングを悪用した標的型メールによる攻撃やフィッシング (詐欺)を避ける知識のあるユーザーをも標的として攻撃することができる。
脚注
[編集]- ^ a b c Lions at the watering hole: the Voho affair, RSA, (2012-07-20) 2013年10月2日閲覧。
- ^ RSA FirstWatch Team (2013年2月20日). “周到に準備された大規模攻撃VOHOの詳細分析” (PDF). 日経BP. 2013年10月3日閲覧。（原著“VOHO CAMPAIGN: AN IN DEPTH ANALYSIS” (PDF). RSA (2012年9月24日). 2013年10月3日閲覧。）
 | この項目は、コンピュータに関連した書きかけの項目です。この項目を加筆・訂正などしてくださる協力者を求めています（PJ:コンピュータ/P:コンピュータ）。 |