水飲み場型攻撃

実用日本語表現辞典

水飲み場型

読み方：みずのみばがた
別表記：水飲み場型攻撃
英語：watering hole attack、water holing

サイバー攻撃のやり口の一つで、ターゲットとなるネットユーザーが閲覧するサイトにウィルスを仕掛け感染させるもののこと。ターゲットが閲覧するサイトを水飲み場に喩えている。

（2014年5月21日更新）

デジタル大辞泉

みずのみばがた‐こうげき〔みづのみばがた‐〕【水飲み場型攻撃】

読み方：みずのみばがたこうげき

《watering hole attack》特定の組織や個人に対して行われる標的型攻撃の一。攻撃対象が頻繁に利用するウェブサイトを事前に調査して改竄(かいざん)し、コンピューターウイルスに感染するよう仕向ける手法をいう。名称は、サバンナなどの水飲み場に集まる動物を猛獣が襲うさまにたとえたもの。水飲み場型サイバー攻撃。たまり場型攻撃。

IT用語辞典バイナリ

水飲み場型攻撃

読み方：みずのみばがたこうげき
別名：Watering Hole型攻撃，たまり場型攻撃，たまり場攻撃，ウォータリングホール攻撃，ウォータリングホールアタック
【英】Watering Hole Attack

水飲み場型攻撃とは、特定対象を狙ったサイバー攻撃（標的型攻撃）の手法のうち、攻撃対象であるユーザーが利用しているWebサイトを改竄してエクスプロイトコードなどを仕込み、同Webサイトを閲覧した攻撃対象を攻撃するという手法のことである。

トレンドマイクロの報告よれば、水飲み場型攻撃では、事前に攻撃対象となるユーザーの行動が念入りに調査され、当のユーザーが信頼のおける情報源として頻繁に利用するWebサイトがゼロデイ脆弱性などを利用して改竄される。政府機関や人権団体などの公的なWebサイトなどが改竄対象にされる場合が比較的多く、「怪しいWebサイトにはアクセスしない」といった方針では防ぐことが困難であるという。RAT（遠隔操作ツール）などが仕込まれていれば、情報漏洩等の深刻な被害につながる。

トレンドマイクロは、水飲み場型攻撃は今後さらに増えるものとし、注意を呼びかけている。攻撃対象にされ得る企業側の対策としては、利用マシンのセキュリティを常に最新の状態に保つこと、攻撃や遠隔操作のためC&Cサーバーから発信されるトラフィックを検知するシステムを構築し不正アクセスを見抜くことなどが有効であるという。

---

参照リンク
Watering Hole型攻撃の手口とは - （トレンドマイクロ セキュリティ情報）

セキュリティのほかの用語一覧

ネットワーク攻撃：

マインドクラッシャー  メール爆弾  メイド攻撃  水飲み場型攻撃  NullCrew  Operation Aurora  PoD

>>ネットワーク攻撃カテゴリの他の用語

ウィキペディア

水飲み場型攻撃

出典: フリー百科事典『ウィキペディア（Wikipedia）』 (2025/01/12 15:29 UTC 版)

サイバーセキュリティ > 標的型攻撃 > 水飲み場型攻撃

水飲み場型攻撃（みずのみばがたこうげき、英：watering hole attack^[1]またはwater holing^[2]）は、EMCコーポレーションのセキュリティ部門であるRSAセキュリティにより2012年に認識され、発表されたコンピュータへの攻撃についての用語である。 RSAセキュリティは、攻撃者をライオン、攻撃対象ユーザーが普段アクセスするウェブサイトを水飲み場にそれぞれ見立て、ライオンが水飲み場のそばで水を飲みに来る獲物を待ち伏せすることになぞらえたという^[1]。

手法

攻撃者は、特定のコンピュータユーザー（組織、業界、または地域）を攻撃する意図があると考えられる。攻撃は、次の3段階から成る^[1]。

1. 攻撃対象ユーザーが普段アクセスしているウェブサイトを推測または観測により特定する。
2. 攻撃対象ユーザーがアクセスした際にマルウェアをドライブバイダウンロードするよう、特定した（場合により複数の）ウェブサイトを改竄（かいざん）する。
3. 攻撃対象ユーザーが改竄されたウェブサイトにアクセスすることにより、ユーザーのコンピュータにマルウェアが導入される。

ユーザーが普段アクセスしているウェブサイトへの信頼につけこむことにより、ソーシャル・エンジニアリングを悪用した標的型メールによる攻撃やフィッシング (詐欺)を避ける知識のあるユーザーをも標的として攻撃することができる。

脚注

[脚注の使い方]

1. ^ ^{a b c} Lions at the watering hole: the Voho affair, RSA, (2012-07-20), http://blogs.rsa.com/lions-at-the-watering-hole-the-voho-affair/ 2013年10月2日閲覧。 
2. ^ RSA FirstWatch Team (2013年2月20日). “周到に準備された大規模攻撃VOHOの詳細分析” (PDF). 日経BP. 2013年10月3日閲覧。（原著“VOHO CAMPAIGN: AN IN DEPTH ANALYSIS” (PDF). RSA (2012年9月24日). 2013年10月3日閲覧。）

表 話 編 歴 ハッキング
事件・事象	2010年以前 1980年代一覧(英語記事) 1990年代一覧(英語記事) 2000年代一覧(英語記事) 2010年代 （英語版） 2010年オーロラ作戦 2010年オーストラリアサイバー攻撃 2010年ペイバック作戦 2011年デジノター事件 2011年PSN個人情報流出事件 2011年衆議院サーバーハッキング事件 2011年アンチセック作戦 2012–13年ストラトフォー社 2012年北朝鮮による韓国大統領選世論操作 2013年韓国サイバー攻撃 2013年ロシアでのスパイチップ発見 2013年スナップチャット事件 2014年トーヴァー作戦 2014年著名人プライベート写真大量流出事件 2014年ハートブリード脆弱性 2014年シェルショック脆弱性 2014年プードル脆弱性 2014年ソニーピクチャーズ社 2015年日本年金機構 2015年ハッキングチーム社 2015年アシュレイマディソン事件 2016年アメリカ合衆国大統領選挙におけるロシアの干渉 2017年SHA-1強衝突耐性の突破 2017年WannaCryによるサイバー攻撃 2020年代 （英語版） 2020年EncroChat利用者大規模逮捕事件 2020年米国連邦政府へのハッキング（英語版） 2021年コロニアル・パイプライン攻撃 2022年LastPass不正アクセス 2022年GTA VI資料情報流出 2023年大英図書館 2024年XZ Utilsのバックドア 2024年KADOKAWA・ニコニコ動画
政府系機関	サイバー軍 アメリカサイバー軍 中国サイバー軍 北朝鮮サイバー軍 シリア電子軍 自衛隊サイバー防衛隊 警察庁サイバー警察局 対サイバーテロ国際多国間提携 米国インターネット犯罪苦情センター 欧州サイバー犯罪センター
ハッカー集団	ロシア サンドワーム ファンシーベア ウィザード・スパイダー FIN7 シャドー・ブローカーズ REvil（ソディノキビ） ダークサイド Killnet Royal アメリカ カルト オブ ザ デッド カウ L0pht イクエーション・グループ ラルズセック UGナチ 中国 中国紅客連盟 ナイトドラゴン Tick ハフニウム 北朝鮮 ラザルス キムスキー その他 カオス コンピュータ クラブ アノニマス サイバーベルクート リージョンズ オブ ザ アンダーグラウンド リザードスクワッド ハッキングチーム sutegoma2 VANK シケイダ3301 Lapsus$ サイバー・パルチザン ウクライナIT軍
個人	ジョン・T・ドレーパー ケビン・ミトニック 下村努 ロバート・T・モリス ケビン・ポールセン エイドリアン・ラモ ジェレミー・ハモンド（英語版） ジョージ・ホッツ グッチファー（英語版） アルバート・ゴンザレス Sabu ザ・ジェスター（英語版） ゲイリー・マッキノン クリストファー・フォン・ハッセル ジュリアン・アサンジ 西尾素己 Cheena
マルウェア	CryptoLocker Flame Gameover ZeuS R2D2 Stuxnet Sasser 携帯電話ウイルス
概念・思想	サイバー戦争 サイバーテロ ハクティビズム ハッカー クラッカー ハッキング サイバー犯罪 クラッキング ハッカーの良心 ハッカー宣言
手段・技術	標的型攻撃（水飲み場型攻撃・APT攻撃） ゼロデイ攻撃 踏み台 DNS偽装 バッファオーバーフロー ブルートフォースアタック XSS エクスプロイト ドライブバイダウンロード SQLインジェクション攻撃 中間者攻撃 ハッカーコンテスト サプライチェーン攻撃（英語版） BadUSB クリプトジャッキング

この項目は、コンピュータに関連した書きかけの項目です。この項目を加筆・訂正などしてくださる協力者を求めています（PJ:コンピュータ/P:コンピュータ）。

• 表示
• 編集