[科普中国]-水坑攻击

“水坑攻击”，黑客攻击方式之一，顾名思义，是在受害者必经之路设置了一个“水坑(陷阱)”。最常见的做法是，黑客分析攻击目标的上网活动规律，寻找攻击目标经常访问的网站的弱点，先将此网站“攻破”并植入攻击代码，一旦攻击目标访问该网站就会“中招”。

简介水坑攻击（Watering hole）是一种计算机入侵手法，其针对的目标多为特定的团体（组织、行业、地区等）。攻击者首先通过猜测（或观察）确定这组目标经常访问的网站，并入侵其中一个或多个，植入恶意软件，最后，达到感染该组目标中部分成员的目的。

由于此种攻击借助了目标团体所信任的网站，攻击成功率很高，即便是那些对鱼叉攻击或其他形式的钓鱼攻击具有防护能力的团体。1

性质水坑攻击属于APT攻击的一种，与钓鱼攻击相比，黑客无需耗费精力制作钓鱼网站，而是利用合法网站的弱点，隐蔽性比较强。在人们安全意识不断加强的今天，黑客处心积虑地制作钓鱼网站却被有心人轻易识破，而水坑攻击则利用了被攻击者对网站的信任。水坑攻击利用网站的弱点在其中植入攻击代码，攻击代码利用浏览器的缺陷，被攻击者访问网站时终端会被植入恶意程序或者直接被盗取个人重要信息。

水坑攻击相对于通过社会工程方式引诱目标用户访问恶意网站更具欺骗性，效率也更高。水坑方法主要被用于有针对性的攻击，而Adobe Reader、Java运行时环境（JRE）、Flash和IE中的零漏洞被用于安装恶意软件。2

防御技术在浏览器或其他软件上，通常会通过零日漏洞感染网站。针对已知漏洞的防御措施是应用最新的软件修补程序来消除允许该网站受到感染的漏洞。用户监控可以帮助确保他们的所有软件都运行最新版本。如果恶意内容被检测到，公司可以监控他们的网站和网络，然后阻止流量。1

示例2012美国外交关系委员会2012年12月，通过微软Internet Explorer中的零日漏洞，发现外交关系委员会网站感染了恶意软件。在此次攻击中，恶意软件仅部署给使用Internet Explorer设置为英语，中文，日语，韩语和俄语的用户。2

2013年美国劳工部2013年初，攻击者利用美国劳工部网站收集用户信息。这次攻击特别针对访问与核相关内容的网页的用户。2

2016波兰银行2016年末，一家波兰银行在该机构的电脑上发现恶意软件。据认为，这种恶意软件的来源是Web服务器的的波兰金融监管局。由于这种黑客行为，没有任何财务损失的报告。2

2017 ExPetr攻击2017年6月，相信发源于乌克兰的NotPetya（也称为ExPetr）恶意软件泄露了乌克兰政府网站。该攻击媒介是从网站上下载的用户。恶意软件擦除受害者硬盘的内容。2

2017 Ccleaner攻击从2017年8月到9月，由供应商的下载服务器分发的Ccleaner的安装二进制文件包含恶意软件。Ccleaner是一种流行的工具，用于清除Windows计算机上可能存在的不需要的文件，这些文件被安全用户广泛使用。分发的安装程序二进制文件是用开发人员的证书签名的，因此攻击者可能会破坏开发或构建环境，并用它来插入恶意软件。2

本词条内容贡献者为:

宋春霖 - 副教授 - 江南大学