관리 메뉴

워터링 홀 공격 (watering hole attack) 본문

보안/용어

워터링 홀 공격 (watering hole attack)

ª_ª 2018. 9. 29. 10:04
728x90
반응형



워터링 홀 공격(watering hole attack)

  워터링 홀 공격(watering hole attack)이라는 명칭은 사자가 먹이를 습격하기 위해 물웅덩이(watering hole) 근처에서 매복하고 있는 형상을 빗댄 것(사용자가 덫에 걸리기만을 기다리고 있는 것)으로, 표적 공격이라고도 합니다. 공격자는 공격 대상(사용자)이 주로 방문하는 웹사이트에 대한 정보를 사전에 파악한 후 제로데이 취약점 등을 이용해 해당 사이트에 악성코드를 매복시켜 놓습니다. 사용자는 해당 웹사이트에 접속하기만 해도 악성코드에 감염될 수 있습니다.






728x90
반응형
Comments