水飲み場攻撃とは？ドライブバイダウンロードとの違い【SG試験】

まず結論

名前の由来は、動物が水飲み場に集まるのを待ち伏せするイメージです。

攻撃者が標的を直接攻撃するのではなく、標的が普段から使う場所を罠にする点がポイントです。

水飲み場攻撃は、たとえるなら、

狙いたい人の家を直接攻めるのではなく、その人がよく行く店に罠を仕掛ける

ような攻撃です。

たとえば、ある業界の人がよく見る情報サイト、取引先のWebサイト、業務で使う関連サイトなどが改ざんされるとします。

利用者は、いつも通り信頼しているサイトを見ているだけです。しかし、そのサイトに悪意のあるスクリプトや不正な誘導が仕込まれていると、マルウェア感染につながることがあります。

そのため、水飲み場攻撃は「怪しいサイトにアクセスしたから感染した」とは限りません。

正規サイトが改ざんされて、標的が待ち伏せされるという点を押さえると理解しやすいです。

水飲み場攻撃の基本的な流れは、次のように整理できます。

IPAの「情報セキュリティ10大脅威」でも、標的型攻撃の手口として、標的組織が頻繁に利用するWebサイトを調査・改ざんし、従業員や職員がアクセスした際にマルウェア感染を狙う例が説明されています。参考：IPA 情報セキュリティ10大脅威

ここで大切なのは、水飲み場攻撃は標的型攻撃の入口として使われることがある点です。

単にWebサイトを改ざんするだけでなく、特定の組織や業界の利用者を狙って、感染の機会を作る攻撃です。

水飲み場攻撃は、次のような場面で問題になります。

業務での対策としては、次のようなものがあります。

SG試験では、「利用者がよく見るWebサイトを改ざん」「標的組織の従業員を狙う」「アクセスした端末に感染」といった表現があれば、水飲み場攻撃を疑います。

ドライブバイダウンロードは、Webサイトを閲覧しただけで、利用者が気づかないうちにマルウェアをダウンロードさせる攻撃です。

水飲み場攻撃は、標的がよく利用するWebサイトを改ざんして待ち伏せする攻撃です。

つまり、水飲み場攻撃の中で、感染方法としてドライブバイダウンロードが使われることがあります。

SG試験では、選択肢に「標的がよく使うWebサイトを改ざん」とあれば水飲み場攻撃、「閲覧しただけでマルウェアをダウンロード」とあればドライブバイダウンロードを疑います。

フィッシングは、偽サイトや偽メールなどを使って、IDやパスワード、クレジットカード情報などを入力させる攻撃です。

一方、水飲み場攻撃は、標的が普段使う正規サイトを改ざんして、アクセスしてきた利用者を感染させる攻撃です。

選択肢で「偽サイトに誘導」「認証情報を入力させる」とあれば、フィッシングを疑います。

Webサイト改ざんは、Webページの内容を不正に書き換える行為です。

水飲み場攻撃では、その改ざんを利用して、標的の利用者をマルウェア感染させることがあります。

SG試験では、単なる改ざん被害なのか、標的の利用者を待ち伏せして感染させる攻撃なのかを切り分けます。