Někdy riziko nespočívá v neznámém, ale ve známém. Navštívíte odborný blog, který vždycky konzultujete, vstoupíte na portál své profesní asociace nebo navštívíte webové stránky nástroje, který používáte každý týden. Vše se zdá být důvěryhodné... dokud si nevědomky nestáhnete malware zaměřený speciálně na váš profesní profil.
To je princip útoků typu napajedlo (napajedlo). Strategie, která využívá důvěry, kterou vkládáte do určitých webových stránek, aby se na ně vplížila, aniž by vzbudila podezření. Cílem není infikovat web samotný, ale využít jej jako prostředek ke kompromitaci návštěvníků.
Jak funguje napajedlo
Útočník zjistí, které stránky často navštěvují členové určité skupiny - například odborníci z oboru, zaměstnanci firmy nebo členové cechu - a infikuje je škodlivým kódem.
Když cíl vstoupí na web jako obvykle, může být jeho systém automaticky napaden prostřednictvím zranitelností prohlížeče, zastaralých zásuvných modulů nebo neviditelných souborů ke stažení.
Na rozdíl od phishingu, který vás musí přesvědčit, abyste klikli na něco pochybného. odcházíte z vlastní vůle na důvěryhodnou stránku. A právě proto je tento útok tak účinný.
Známé případy, které vzbudily obavy
Tuto taktiku úspěšně použilo několik skupin pokročilých hrozeb (APT). Příkladem byl útok na členy americké národní bezpečnostní komunity pomocí specializovaných obranných webů.
V nedávné době byly prostřednictvím legitimních akademických a technických platforem odhaleny kampaně zaměřené na výzkumné pracovníky v oblasti kryptografie, které byly dočasně kompromitovány bez včasného varování ze strany jejich správců.
Jak zjistit, zda byl důvěryhodný web napaden
Ne vždy je to zřejmé, ale můžete si všímat určitých příznaků:
- Stránky se načítají pomaleji než obvykle nebo obsahují podivné chyby ve skriptech.
- Prohlížeč spustí neočekávaná bezpečnostní varování.
- Změny chování zařízení po přihlášení (např. neobvyklé procesy, zpomalení, neobvyklá spotřeba paměti).
- Automatické stahování bez vašeho zásahu.
Tyto příznaky samozřejmě nejsou definitivní, ale pokud máte podezření, je nejlepší přerušit přístup a zkontrolovat to.
Správné postupy pro snížení rizika bez omezení vaší činnosti
Víme, že vyhnout se všem externím stránkám není reálné. Proto vám přinášíme několik opatření, kterými se můžete chránit, aniž byste ohrozili svou produktivitu:
1. Používejte aktualizované prohlížeče a bezpečná rozšíření.
Prohlížeč je vaší první obrannou linií. Vždy jej udržujte aktuální a vyhněte se rozšířením, která nepotřebujete. Některé kampaně využívají zranitelných doplňků k provádění tichých útoků.
2. Implementujte navigační filtrování a analýzu provozu.
Řešení pro zabezpečení perimetru (například firewally nové generace nebo systémy detekce DNS) vám mohou pomoci identifikovat známé domény, které jsou spojeny s aktivními infekčními kampaněmi.
3. Izolovat navigaci od rizika
Pro určité profily ve vašem týmu - například vývojáře, pracovníky IT nebo výzkumné pracovníky - můžete implementovat. obsažená navigace prostřednictvím virtuálních prostředí, vzdálených počítačů nebo prohlížečů se sandboxem. Tím se omezuje rozsah škod v případě infekce.
4. Vytvoření protokolů pro stahování
Každý soubor stažený z externích stránek by měl před otevřením na produktivním zařízení projít aktuálním antivirovým programem a pokud možno i dalším kontrolním systémem.
5. Zvyšovat povědomí, aniž byste zasévali paranoiu
Nejde o to, aby váš tým přestal zkoumat, hledat řešení nebo konzultovat na fórech. Klíčem je vzdělávat se v oblasti odhalování rizikvědět, jak postupovat v případě pochybností, a mít zavedené postupy k minimalizaci rizika.
Neviditelný může být také nasměrován
Útoky Watering hole nejsou náhodné. Jsou selektivní, inteligentní a často tiché. Jejich účinnost spočívá ve využívání zvyku a důvěry.
Nejlepším způsobem, jak se chránit, je zůstat ve střehu, aniž byste se znehybnili. Účinná bezpečnost je bezpečnost, která doprovází váš tým při práci. Bez třenic, ale s rozvahou.
Ve společnosti MasterBase® jsme připraveni a máme platformu, která vám pomůže jednoduchým, efektivním a levným způsobem automatizovat vaše podnikové procesy se zabezpečením již od návrhu. Kromě toho můžete požádat o pomoc konzultanta, který vás bude doprovázet při zavádění automatizovaných procesů v souladu s vašimi cíli a se zaměřením na komplexní ochranu.
