水飲み場型攻撃

実用日本語表現辞典

水飲み場型

読み方：みずのみばがた
別表記：水飲み場型攻撃
英語：watering hole attack、water holing

サイバー攻撃のやり口の一つで、ターゲットとなるネットユーザーが閲覧するサイトにウィルスを仕掛け感染させるもののこと。ターゲットが閲覧するサイトを水飲み場に喩えている。

（2014年5月21日更新）

デジタル大辞泉

みずのみばがた‐こうげき〔みづのみばがた‐〕【水飲み場型攻撃】

読み方：みずのみばがたこうげき

《watering hole attack》特定の組織や個人に対して行われる標的型攻撃の一。攻撃対象が頻繁に利用するウェブサイトを事前に調査して改竄(かいざん)し、コンピューターウイルスに感染するよう仕向ける手法をいう。名称は、サバンナなどの水飲み場に集まる動物を猛獣が襲うさまにたとえたもの。水飲み場型サイバー攻撃。たまり場型攻撃。

IT用語辞典バイナリ

水飲み場型攻撃

読み方：みずのみばがたこうげき
別名：Watering Hole型攻撃，たまり場型攻撃，たまり場攻撃，ウォータリングホール攻撃，ウォータリングホールアタック
【英】Watering Hole Attack

水飲み場型攻撃とは、特定対象を狙ったサイバー攻撃（標的型攻撃）の手法のうち、攻撃対象であるユーザーが利用しているWebサイトを改竄してエクスプロイトコードなどを仕込み、同Webサイトを閲覧した攻撃対象を攻撃するという手法のことである。

トレンドマイクロの報告よれば、水飲み場型攻撃では、事前に攻撃対象となるユーザーの行動が念入りに調査され、当のユーザーが信頼のおける情報源として頻繁に利用するWebサイトがゼロデイ脆弱性などを利用して改竄される。政府機関や人権団体などの公的なWebサイトなどが改竄対象にされる場合が比較的多く、「怪しいWebサイトにはアクセスしない」といった方針では防ぐことが困難であるという。RAT（遠隔操作ツール）などが仕込まれていれば、情報漏洩等の深刻な被害につながる。

トレンドマイクロは、水飲み場型攻撃は今後さらに増えるものとし、注意を呼びかけている。攻撃対象にされ得る企業側の対策としては、利用マシンのセキュリティを常に最新の状態に保つこと、攻撃や遠隔操作のためC&Cサーバーから発信されるトラフィックを検知するシステムを構築し不正アクセスを見抜くことなどが有効であるという。

---

参照リンク
Watering Hole型攻撃の手口とは - （トレンドマイクロ セキュリティ情報）

セキュリティのほかの用語一覧

ネットワーク攻撃：

マインドクラッシャー  メール爆弾  メイド攻撃  水飲み場型攻撃  NullCrew  Operation Aurora  PoD

>>ネットワーク攻撃カテゴリの他の用語

ウィキペディア

水飲み場型攻撃

出典: フリー百科事典『ウィキペディア（Wikipedia）』 (2022/05/22 07:19 UTC 版)

水飲み場型攻撃（みずのみばがたこうげき、英：watering hole attackまたはwater holing）は、EMCコーポレーションのセキュリティ部門であるRSAセキュリティにより2012年に認識され、発表されたコンピュータへの攻撃についての用語である。 RSAセキュリティは、攻撃者をライオン、攻撃対象ユーザーが普段アクセスするウェブサイトを水飲み場にそれぞれ見立て、ライオンが水飲み場のそばで水を飲みに来る獲物を待ち伏せすることになぞらえたという。