Hindi lahat ng cyber attacks ay direktang ipinapadala sa target sa pamamagitan ng email o text message. May mga cybercriminal na mas pinipiling hintayin ang kanilang biktima sa mga website na madalas nitong bisitahin. Ang estratehiyang ito ay tinatawag na watering hole attack, hango sa konsepto ng mga hayop na nagtitipon sa iisang lugar upang uminom ng tubig. Sa halip na habulin ang bawat target, ang attacker ay naghihintay lamang sa lugar kung saan alam niyang darating ang mga ito.
Sa isang watering hole attack, hinahanap muna ng cybercriminal ang website na madalas bisitahin ng isang partikular na organisasyon o grupo ng tao. Maaaring ito ay isang industry forum, supplier portal, educational website, o internal partner site. Kapag nakompromiso ang website, naglalagay ang attacker ng malicious code na awtomatikong susubok umatake sa mga bumibisita rito.
Isa sa mga dahilan kung bakit epektibo ang ganitong uri ng pag-atake ay dahil nagtitiwala ang mga gumagamit sa website. Hindi sila naghihinala dahil pamilyar na ito sa kanila. Kapag may kahinaan ang browser o operating system ng bumibisita, maaaring tahimik na ma-install ang malware nang hindi kinakailangang mag-click ng anumang download button.
Karaniwang ginagamit ang watering hole attacks laban sa mga government agencies, malalaking kumpanya, at research organizations. Dahil iisang website lamang ang kailangang makompromiso, maaaring maraming target ang maapektuhan nang sabay-sabay. Ito ang dahilan kung bakit napakahalaga ng regular na pag-update ng browsers at operating systems upang maisara ang mga kilalang vulnerabilities.
Para sa mga ordinaryong users, makatutulong ang paggamit ng updated browsers, antivirus software, at pag-iwas sa paggamit ng lumang software. Kahit ang paboritong website ay maaaring maging biktima ng hacking, kaya mahalagang huwag umasa lamang sa reputasyon ng isang website bilang sukatan ng kaligtasan.
Ang watering hole attack ay nagpapaalala na sa cybersecurity, hindi sapat na mag-ingat lamang sa mga email at links. Kahit ang mga website na matagal mo nang pinagkakatiwalaan ay maaaring maging kasangkapan ng mga cybercriminal kung makokompromiso ang kanilang seguridad.
Created by Rowen Neil Enriquez
Leave a Reply