반응형

워터링 홀 2

워터링 홀(Watering Hole) 공격에 대해 알아보겠습니다.

Ⅰ. 워터링 홀(Watering Hole) 공격이란? 사이버 공격 기술 중 하나로, 특정 그룹이나 조직이 자주 방문하는 웹사이트를 감염시켜 악성코드를 배포하는 공격 방식입니다. 이 이름은 야생 동물들이 물을 마시러 가는 "물웅덩이"를 매복하는 포식자의 전략에서 유래했습니다. 공격자는 피해자가 주로 활동하는 영역을 미리 파악하고, 그들이 "스스로 찾아오도록" 만드는 간접적인 방법을 사용합니다. Ⅱ. 워터링 홀(Watering Hole) 공격의 작동 원리 ⅰ) 타겟 선정공격자는 특정 조직(기업, 정부 기관, 연구소 등) 또는 특정 사용자를 표적으로 삼습니다. 대상이 자주 방문하는 웹사이트, 특히 신뢰할 수 있는 웹사이트를 조사합니다.  ⅱ) 웹사이트 침해타겟 그룹이 자주 방문하는 웹사이트를 해킹하여 악성코드..

어플리케이션 2025.01.05

워터링 홀(Watering Hole) 공격에 대해 알아보겠습니다.

Ⅰ. 워터링 홀(Watering Hole) 공격이란?  개인정보를 활용한 표적기반의 지능형 APT 인 워터링 홀(Watering Hole)은  공격자가 특정 그룹이나 조직을 타겟으로 선택한 인터넷 웹사이트에 악성 코드를 삽입하여 공격을 수행하는 공격 기법입니다. 이 공격은 주로 정부 기관, 기업, NGO, 정치 단체 등 특정 그룹이나 조직을 타겟으로 하며, 해당 그룹의 관심사와 관련된 웹사이트를 통해 이루어집니다.  Ⅱ. 워터링 홀(Watering Hole) 공격이 가지는 특징   ⅰ) 분명한 대상: 개인정보 등을 활용하여 표적과 목표가 명확함  ⅱ) 대상 에 따른 악성코드: 표적을 함정으로 유도하기 위해서 추가 악성코드 배포 Ⅲ.  워터링 홀(Watering Hole) 공격 순서공격단계주요내용목표 선정..

어플리케이션 2024.05.14
반응형