Иногда риск кроется не в неизвестном, а в привычном. Вы заходите на технический блог, который всегда просматриваете, на портал своей профессиональной ассоциации или на сайт инструмента, которым пользуетесь каждую неделю. Все кажется надежным... пока вы неосознанно не загрузите вредоносное ПО, специально нацеленное на ваш профессиональный профиль.
Таков принцип атак типа водопой (watering hole). Стратегия, использующая доверие к определенным сайтам, чтобы проникнуть на них, не вызывая подозрений. Цель - не заразить сам сайт, а использовать его как средство для компрометации посетителей.
Как работает водопой
Злоумышленник определяет, какие сайты часто посещают представители определенной группы - например, профессионалы отрасли, сотрудники компании или члены гильдий, - и заражает их вредоносным кодом.
Когда цель заходит в Интернет, как обычно, ее система может быть скомпрометирована автоматически через уязвимости в браузере, устаревшие плагины или невидимые загрузки.
В отличие от фишинга, где нужно убедить вас нажать на что-то сомнительное, здесь вы вы уходите по собственной воле на доверенный сайт. Именно поэтому атака так эффективна.
Известные случаи, которые вызвали тревогу
Несколько передовых групп угроз (APT) успешно использовали эту тактику. В качестве примера можно привести атаку на членов сообщества национальной безопасности США с использованием специализированных оборонных сайтов.
Совсем недавно кампании, направленные на исследователей криптографии, были обнаружены через легальные академические и технические платформы, которые были временно взломаны без своевременного предупреждения администраторов.
Как обнаружить, что доверенный сайт был взломан
Это не всегда очевидно, но вы можете обратить внимание на некоторые признаки:
- Сайт загружается медленнее, чем обычно, или на нем возникают странные ошибки в скриптах.
- Браузер выдает неожиданные предупреждения о безопасности.
- Изменение поведения устройства после входа в систему (например, появление необычных процессов, замедление работы, ненормальное потребление памяти).
- Автоматические загрузки без вашего вмешательства.
Конечно, эти признаки не являются окончательными, но если у вас возникли подозрения, лучше перекрыть доступ и проверить.
Эффективные методы снижения риска без ограничения вашей деятельности
Мы знаем, что избегать всех внешних сайтов - нереально. Поэтому вот некоторые меры, которые вы можете предпринять, чтобы защитить себя без ущерба для производительности:
1. Используйте современные браузеры и безопасные расширения.
Ваш браузер - это первая линия обороны. Всегда обновляйте его и избегайте ненужных расширений. Некоторые кампании используют уязвимые плагины для проведения бесшумных атак.
2. внедрите фильтрацию навигации и анализ трафика.
Решения для защиты периметра (например, брандмауэры нового поколения или системы обнаружения DNS) помогут вам выявить известные домены, связанные с активными кампаниями по заражению.
3. Изолируйте навигацию от риска
Для определенных профилей в вашей команде - например, разработчиков, ИТ-персонала или исследователей - вы можете внедрить содержащаяся навигация через виртуальные среды, удаленные рабочие столы или "песочницу" браузеров. Это ограничивает масштабы ущерба в случае заражения.
4. Установите протоколы для загрузки
Любой файл, загруженный с внешних сайтов, должен пройти через актуальный антивирус и, по возможности, дополнительную систему проверки перед открытием на производственном оборудовании.
5. Повысить осведомленность, не сея паранойю
Речь идет не о том, что ваша команда перестала заниматься исследованиями, искать решения или консультироваться на форумах. Главное - обучение для выявления рисковзнают, как действовать в случае сомнений, и имеют процедуры, позволяющие минимизировать риски.
Невидимое также может быть направлено
Атаки "водяных ям" не случайны. Они избирательны, интеллектуальны и часто бесшумны. Их эффективность заключается в использовании привычки и доверия.
Поэтому лучший способ защитить себя - оставаться начеку, не становясь неподвижным. Эффективная безопасность - это безопасность, которая сопровождает вашу команду, когда она выполняет свою работу. Без трений, но с рассудительностью.
Компания MasterBase® готова и располагает платформой, чтобы помочь вам простым, эффективным и недорогим способом автоматизировать ваши бизнес-процессы, обеспечив безопасность с самого начала. Кроме того, вы можете обратиться за помощью к консультанту, который будет сопровождать вас в процессе внедрения автоматизированных процессов, соответствующих вашим целям и ориентированных на комплексную защиту.
