水飲み場攻撃とは｜手口や被害事例・企業が行うべき対策を徹底解説

水飲み場攻撃とは

水飲み場攻撃とは、攻撃対象が何度もアクセスする先にウイルスなどを仕掛け、該当のページやデータにアクセスするまで待ち伏せするサイバー攻撃の手法を指します。標的型攻撃と呼ばれており、特定のターゲットを定めて攻撃を行います。

水飲み場攻撃の名前の由来は、肉食動物の狩りで水飲み場にやってきた動物を狙うことからとされています。攻撃者から進んで攻撃することなく、ひたすらターゲットが引っかかるのを待っているスタイルであることからこの名がつけられました。

【関連記事】サイバー攻撃とは？種類や被害事例、対策方法についてわかりやすく解説

水飲み場攻撃の手口

水飲み場攻撃は、主に以下の手口で行われます。

水飲み場攻撃の手順

1. 標的がよく閲覧するWebサイトを調査する
2. 侵入しやすいWebサイトを調査する
3. 脆弱性のあるWebサイトに不正プログラムを埋め込む
4. 別サイトに誘導する導線を作る
5. ターゲットが誘導に従って別サイトに訪れると不正プログラムがダウンロードされる

攻撃者がターゲットを決める際には、業種などから推測して訪問するサイトを洗い出し、ターゲットが訪れそうなサイトを探します。その後脆弱性診断を行い、不正プログラムを埋め込めるWebサイトを決定、別サイトへの誘導を作りターゲットが引っかかるのを待つのです。

特定のファイルをダウンロードしなくても、別サイトを訪問した時点で不正プログラムがダウンロードされるため非常に厄介です。不正プログラムがダウンロードされると、デバイス乗っ取りや盗聴に使われます。

水飲み場攻撃の被害

水飲み場攻撃に遭ってしまうと、情報が抜き取られたり盗聴されたりする以外にも、踏み台攻撃に使われてしまう可能性があります。踏み台攻撃とは、攻撃とは直接関係ないデバイスやサーバーが特定の企業を攻撃する土台として使われるサイバー攻撃のことです。

そもそも水飲み場攻撃は、被害に遭っていてもそれに気付きにくいという特徴があります。その結果被害が甚大になってしまうケースも珍しくありません。

【関連記事】踏み台攻撃とは｜主な手口や被害事例・企業が行うべき対策を解説

水飲み場攻撃の被害事例

水飲み場攻撃の被害は、日本だけではなく世界中で報告されています。その被害は大きなものが多く、他人事で済ませることはできません。以下では、国内と海外の事例をひとつずつ紹介します。

水飲み場攻撃の被害を防ぐための対策

水飲み場攻撃の被害を防ぐためには、「閲覧側」と「管理側」の両面で対策を考える必要があります。それぞれどのようなことを行うのか、詳しく見ていきましょう。

まとめ

水飲み場攻撃を防ぐには、閲覧者側・管理者側双方で対策を立てる必要があります。いつどこで水飲み場攻撃を受けるかわからない以上、対策は万全にしておかなければなりません。攻撃されてしまえば無意識のうちに甚大な被害を与える可能性があります。十分な対策を講じ、水飲み場攻撃から守る体制を整えましょう。