Een watering hole-aanval is een aanval waarbij een crimineel niet jou rechtstreeks benadert, maar een website besmet die jij en je collega’s toch al bezoeken. De naam komt uit de natuur: een roofdier wacht bij de drinkplaats in plaats van achter de prooi aan te rennen. Denk aan de site van een brancheorganisatie, een vakblad of een leverancier waar iedereen in jouw sector dagelijks komt.
Dat maakt deze aanval lastig te herkennen voor MKB-bedrijven. Er komt geen verdachte e-mail binnen en er wordt niets gevraagd; je medewerker bezoekt gewoon een vertrouwde site. Toch kan één bezoek genoeg zijn om via een lek in de browser of een nep-updateknop malware binnen te halen. Omdat de aanvaller de site kiest die bij jouw branche past, zijn de slachtoffers precies de bedrijven die hij zocht.
De aanvaller zoekt eerst uit welke sites je doelgroep bezoekt, hackt daar de zwakste van, en plaatst kwaadaardige code of een nepdownload. Beschermen doe je in lagen: browsers en besturingssystemen automatisch bijwerken, advertenties en scripts filteren, moderne endpointbeveiliging die verdacht gedrag stopt in plaats van alleen bekende virussen, en medewerkers die weten dat een plotselinge downloadvraag op een bekende site ook fout kan zijn.
Wat OkayICT hierin doet: wij houden werkplekken en browsers actueel en zetten endpointbeveiliging in die verdacht gedrag blokkeert, ook op vertrouwde websites.
Meer lezen: Wat is social engineering? · Wat is malware?
