水飲み場型攻撃（Watering Hole Attack）

水飲み場型攻撃（Watering Hole Attack）とは、標的とする組織が頻繁に利用するWebサイトを改ざんしてマルウェアを仕掛ける攻撃手法のことを言います。これにより、その組織の従業員や職員が当該サイトへアクセスした際に、端末をマルウェアに感染させることを目指します。マルウェア配布のほか、脆弱性の悪用やフィッシングページへの誘導などが行われる場合もあります。

水飲み場型攻撃という呼び方は、ライオンなどの猛獣が、池やオアシスなどの水場に潜んで獲物を待ち伏せし、水を飲みにやってきた動物に襲いかかる様子になぞらえたことに由来します。例えば、業界団体やソフトウェアベンダー、取引先企業のサイトなど、標的組織の関係者が日常的に利用しているであろうWebサイトが狙われることがあります。

多くの場合、攻撃者はIPアドレスやブラウザ情報などを利用して訪問者を判別し、狙った組織からのアクセスがあった場合にのみ悪意あるコードを実行します。不特定多数のユーザーを狙うわけではないため、水飲み場型攻撃は標的型攻撃の一種とみなされています。

同じくWebサイトを通じてマルウェアを感染させる手法に、「ドライブバイダウンロード」があります。ドライブバイダウンロードは、Webサイトを訪問しただけでマルウェアを自動的にダウンロード・実行させる技術や手法を指します。水飲み場型攻撃では、このドライブバイダウンロードが感染手段として利用される場合もあります。