Útok napajedla - Watering hole attack
Watering hole je strategie počítačového útoku, při které útočník hádá nebo sleduje, které webové stránky organizace často používá, a nakazí jeden nebo více z nich malwarem . Nakonec se nakazí některý člen cílové skupiny. Hacky hledající konkrétní informace mohou útočit pouze na uživatele pocházející z konkrétní IP adresy . To také ztěžuje detekci a výzkum hacků. Název je odvozen od predátorů v přírodním světě, kteří čekají na příležitost zaútočit na svou kořist poblíž napajedel.
Obranné techniky
Webové stránky jsou často infikovány zranitelností nultého dne v prohlížečích nebo jiném softwaru. Obranou proti známým zranitelnostem je použít nejnovější softwarové opravy k odstranění zranitelnosti, která umožňovala infikování webu. Tomu pomáhají uživatelé, aby zajistili, že veškerý jejich software používá nejnovější verzi. Další obranou je, aby společnosti sledovaly své webové stránky a sítě a poté blokovaly provoz, pokud je detekován škodlivý obsah.
Příklady
2012 Rada USA pro zahraniční vztahy
V prosinci 2012 bylo na webové stránce Rady pro zahraniční vztahy zjištěno, že je infikována malwarem kvůli zranitelnosti nultého dne v aplikaci Internet Explorer společnosti Microsoft . V tomto útoku byl malware nasazen pouze uživatelům pomocí aplikace Internet Explorer, která byla nastavena na angličtinu, čínštinu, japonštinu, korejštinu a ruštinu.
2013 Útok dodavatelského řetězce softwaru ICS ICS
Havex byl objeven v roce 2013 a je jedním z pěti známých malware přizpůsobených průmyslovému řídicímu systému (ICS) vyvinutých v uplynulém desetiletí. Energetic Bear začal využívat Havex v rozsáhlé špionážní kampani zaměřené na energetický, letecký, farmaceutický, obranný a petrochemický sektor. Kampaň byla zaměřena na oběti především ve Spojených státech a Evropě. Společnost Havex kromě kampaní spear phishing využila útoky na dodavatelský řetězec a napajedla na software dodavatele ICS, aby získala přístup k obětním systémům.
2013 Ministerstvo práce USA
V polovině roku 2013 použili útočníci ke shromáždění informací o informacích uživatelů web amerického ministerstva práce . Tento útok cílil konkrétně na uživatele navštěvující stránky s obsahem souvisejícím s jadernou energií.
2016 polské banky
Na konci roku 2016 objevila polská banka malware na počítačích patřících instituci. Předpokládá se, že zdroj tohoto malwaru byl webový server z polského Úřadu finančního dozoru . Nebyly hlášeny žádné finanční ztráty v důsledku tohoto hackingu.
2017 Útok Mezinárodní organizace civilního letectví se sídlem v Montrealu
V letech 2016–2017 došlo v Montrealu k útoku napajedla na úrovni organizace, který způsobil únik dat.
2017 CCleaner útok
Od srpna do září 2017 zahrnoval instalační binární soubor CCleaner distribuovaný stahovacími servery dodavatele malware. CCleaner je populární nástroj používaný k čištění potenciálně nežádoucích souborů z počítačů se systémem Windows, který je široce používán bezpečnostními uživateli. Distribuované binární soubory instalačního programu byly podepsány certifikátem vývojáře, takže je pravděpodobné, že útočník narušil prostředí pro vývoj nebo sestavení a použil to k vložení malwaru.
2017 útok NotPetya
V červnu 2017 malware NotPetya (také známý jako ExPetr), o kterém se věřilo, že pochází z Ukrajiny, narušil webové stránky ukrajinské vlády. Způsob útoku byl od uživatelů tohoto webu stažení. Malware vymaže obsah pevných disků obětí.
2018 Útok na úrovni čínské země
Od konce roku 2017 do března 2018 došlo v Číně k útoku na napajedlo na úrovni skupiny skupiny „LuckyMouse“, známého také jako „Iron Tiger“, „EmissaryPanda“, „ APT 27“ a „Threat Group-3390“.
Kampaň Svatá voda 2019
V roce 2019 se útok napajedla nazvaný Kampaň Svaté vody zaměřil na asijské náboženské a charitativní skupiny. Oběti byly vyzvány k aktualizaci Adobe Flash, která spustila útok. Bylo to kreativní a odlišné díky rychlému vývoji. Motiv zůstává nejasný.
