Hackerii au adoptat o strategie cibernetică nouă care nu mai presupune convingerea victimelor de a accesa pagini false, ci exploatează încrederea acestora în resursele online obișnuite. Această tehnică presupune monitorizarea rutinei digitale a utilizatorilor pentru a identifica platformele pe care aceștia le vizitează regulat. Odată identificată o pagină frecventată, atacatorii compromit site-ul real și așteaptă ca ținta să ajungă singură la acea adresă web pentru a declanșa procesul de furt de date.
Această metodă este cunoscută sub denumirea de „watering hole attack”, termen care face trimitere la tactica prădătorilor care așteaptă prada într-un loc obișnuit. În loc să lanseze atacuri directe asupra unei companii sau ale unei persoane specifice, infractorii cibernetici caută mai întâi site-uri pe care țintele le folosesc în mod constant. Exemplele pot include pagini ale unor restaurante, site-uri de săli de sport, biblioteci sau publicații specializate, toate fiind utilizate pentru a capta atenția unor grupuri de persoane bine definite.
Spre deosebire de metodele clasice de phishing, în acest scenariu victima accesează o pagină legitimă, pe care o cunoaște și în care are încredere. Hackerii introduc în interiorul site-ului real scripturi sau alte componente malițioase care pot funcționa prin tehnica de „drive-by compromise”. Prin această procedură, simpla vizitare a paginii poate declanșa scripturi care scanează browserul și componentele instalate pentru a identifica vulnerabilități, permițând atacatorilor să ruleze cod pe dispozitivul victimei.
Atacurile pot fi configurate să fie extrem de selective, vizând doar anumite categorii de utilizatori sau intervale specifice de adrese IP. Această abordare reduce șansele ca activitatea malițioasă să fie detectată rapid de către sistemele de securitate. Conform NIST, acest tip de atac vizează infectarea site-urilor frecventate de membrii unui anumit grup, având ca scop final compromiterea calculatoarelor persoanelor vizate exact în momentul accesării paginii respective.
Sectorul strategic este adesea ținta principală, iar CISA a documentat cazuri în care infrastructura unor organizații de încredere a fost compromisă pentru a atinge ținte din domeniul energiei sau infrastructurii critice. MITRE notează că atacatorii aleg pagini vizitate de comunități specifice, precum angajați ai unor instituții guvernamentale sau persoane dintr-o anumită regiune. Malware-ul poate fi instalat fără ca utilizatorul să observe, fiind uneori ascuns chiar în fișiere descărcate de pe site-uri considerate sigure.
Securitatea cibernetică globală subliniază constant importanța protecției împotriva acestor vulnerabilități care pot afecta integritatea datelor personale și organizaționale. Pentru a reduce riscurile, experții recomandă menținerea constant actualizată a browserului și a sistemului de operare. Aceste actualizări de securitate sunt esențiale, deoarece repară breșele tehnice care sunt exploatate de atacatori pentru a rula cod malițios pe dispozitivele utilizatorilor în cadrul acestor atacuri de tip ambuscadă.