水飲み場型攻撃とは？知っておくべき基本情報と対処法

ざっくりと

水飲み場型攻撃とは、訪れるWebサイトへの待ち伏せ攻撃です。

概要説明

水飲み場型攻撃とは、ユーザーが頻繁に訪れるWebサイトにウイルスを仕掛ける攻撃である。なぜならば、攻撃者は対象のユーザーの行動履歴を事前にチェックしているからだ。

例えば、人気のニュースサイトやフォーラムである。そして、そのサイトにアクセスした瞬間にウイルスに感染するリスクがある。

つまり、普段からのセキュリティ対策が重要である。だから、セキュリティソフトの使用と脆弱性の改善を心がけよう。

職業職種

水飲み場型攻撃（Watering Hole Attack）は、名前の由来は動物が水を飲む場所に例えられています。これは、攻撃対象が頻繁にアクセスするWebサイトを、動物が水を飲む場所（水飲み場）に例えているからです。

代表例

• Adobe
  Adobeは、水飲み場型攻撃で有名である。なぜなら、そのソフトウェアの脆弱性が過去に攻撃の対象にされたから。例えば、Adobe Flash Playerの脆弱性を利用した攻撃。
• Equifax
  Equifaxは、水飲み場型攻撃で名高い存在である。なぜなら、2017年に大規模なデータ漏洩事件を起こし、その原因がWebアプリケーションの脆弱性だったから。例えば、個人情報が大量に盗まれた事件。
• WordPress
  WordPressは、水飲み場型攻撃で世間に知られている。なぜなら、世界で最も使用されるCMSであり、そのプラグインの脆弱性が攻撃の対象になることがあるから。例えば、古いプラグインを利用したサイトが攻撃されるケース。

手順例

類似語

• ドライブバイダウンロード
  ドライブバイダウンロードは、水飲み場型攻撃の類似語である。なぜなら、ユーザーが特定のWebサイトを訪れた際に、自動的にウイルスがダウンロードされる攻撃手法だから。例えば、知らずにウイルスに感染するケース。
• フィッシング攻撃
  フィッシング攻撃は、水飲み場型攻撃の類似語である。なぜなら、ユーザーを偽のWebサイトに誘導し、情報を盗む攻撃手法だから。例えば、偽のログインページでの情報入力。
• ゼロデイ攻撃
  ゼロデイ攻撃は、水飲み場型攻撃の類似語である。なぜなら、未知の脆弱性を突いて攻撃を行う手法で、急を要する対処が必要だから。例えば、セキュリティパッチが公開される前に攻撃が行われるケース。

反対語

• 予防策
  予防策は、水飲み場型攻撃の反対語である。なぜなら、水飲み場型攻撃がシステムを攻撃する行為であるのに対し、予防策はシステムを守る行為だから。例えば、セキュリティソフトを導入すること。
• 許可制
  許可制は、水飲み場型攻撃の反対語である。なぜなら、水飲み場型攻撃が無許可でシステムに侵入するのに対し、許可制は明示的な許可がないとアクセスできない仕組みだから。例えば、パスワード認証を強化すること。
• 白名簿方式
  白名簿方式は、水飲み場型攻撃の反対語である。なぜなら、水飲み場型攻撃が悪意のあるコードを仕込む行為であるのに対し、白名簿方式は信頼されたものだけを通すセキュリティ手法だから。例えば、信頼されたアプリケーションのみを実行許可する設定。

会話例

注意点