所謂“水坑報(bào)復(fù)打擊”，是指黑客經(jīng)由過程闡發(fā)被報(bào)復(fù)打擊者的收集勾當(dāng)規(guī)律，尋覓被報(bào)復(fù)打擊者常常拜候的網(wǎng)站的弱點(diǎn)，先攻下該網(wǎng)站并植進(jìn)報(bào)復(fù)打擊代碼，等候被報(bào)復(fù)打擊者來訪時(shí)實(shí)施報(bào)復(fù)打擊。
在手藝日新月異的今天，收集攻防永無止日。手藝的成長(zhǎng)使得收集報(bào)復(fù)打擊形態(tài)不竭改變，并衍生出良多新的報(bào)復(fù)打擊編制，水坑報(bào)復(fù)打擊便是此中一種。按照賽門鐵克(Symantec)最新發(fā)布的2012收集安然威脅陳述，水坑報(bào)復(fù)打擊已成為APT報(bào)復(fù)打擊的一種常常利用手段，影響范圍也愈來愈廣。
所謂“水坑報(bào)復(fù)打擊”，是指黑客經(jīng)由過程闡發(fā)被報(bào)復(fù)打擊者的收集勾當(dāng)規(guī)律，尋覓被報(bào)復(fù)打擊者常常拜候的網(wǎng)站的弱點(diǎn)，先攻下該網(wǎng)站并植進(jìn)報(bào)復(fù)打擊代碼，等候被報(bào)復(fù)打擊者來訪時(shí)實(shí)施報(bào)復(fù)打擊。這類報(bào)復(fù)打擊行動(dòng)近似《動(dòng)物世界》記載片中的一種情節(jié)：捕食者埋伏在水里或水坑周圍，等其他動(dòng)物前來喝水時(shí)倡議報(bào)復(fù)打擊獵取食物。
水坑報(bào)復(fù)打擊屬于APT報(bào)復(fù)打擊的一種，與垂釣報(bào)復(fù)打擊比擬，黑客無需破鈔精力建造垂釣網(wǎng)站，而是操縱合法網(wǎng)站的弱點(diǎn)，埋沒性比較強(qiáng)。在人們安然意識(shí)不竭加強(qiáng)的今天，黑客絞盡腦汁地建造垂釣網(wǎng)站卻被有心人等閑識(shí)破，而水坑報(bào)復(fù)打擊則操縱了被報(bào)復(fù)打擊者對(duì)網(wǎng)站的信賴。水坑報(bào)復(fù)打擊操縱網(wǎng)站的弱點(diǎn)在此中植進(jìn)報(bào)復(fù)打擊代碼，報(bào)復(fù)打擊代碼操縱瀏覽器的缺點(diǎn)，被報(bào)復(fù)打擊者拜候網(wǎng)站時(shí)終端會(huì)被植進(jìn)歹意法度或直接被盜取小我首要信息。
是以，水坑報(bào)復(fù)打擊相對(duì)經(jīng)由過程社會(huì)工程編制勾引方針用戶拜候歹意網(wǎng)站更具棍騙性，效力也更高。水坑編制首要被用于有針對(duì)性的間諜報(bào)復(fù)打擊，而Adobe Reader、Java運(yùn)行時(shí)環(huán)境(JRE)、Flash和IE中的零日縫隙被用于安裝歹意軟件。
因?yàn)樗訄?bào)復(fù)打擊的實(shí)現(xiàn)需要具有良多前提(好比被報(bào)復(fù)打擊者拜候的網(wǎng)站存在縫隙，瀏覽器或其他法度存在縫隙等)，是以今朝其實(shí)不常見。凡是環(huán)境下，報(bào)復(fù)打擊低安然性方針以接近高安然性方針是其典型的報(bào)復(fù)打擊模式。低安然性方針多是營業(yè)合作火伴、連接到企業(yè)收集的供給商，或是接近方針的咖啡店內(nèi)不服安的無線收集。
今朝大都網(wǎng)站利用的告白收集平臺(tái)也是實(shí)施水坑報(bào)復(fù)打擊的有效路子。水坑報(bào)復(fù)打擊可以經(jīng)由過程報(bào)復(fù)打擊方針網(wǎng)站利用的告白收集來履行。這觸及將歹意網(wǎng)站告白，或歹意告白(文字或圖片)插進(jìn)到將被傳送到不合網(wǎng)站的跳轉(zhuǎn)告白。因?yàn)榇竽暌共块T網(wǎng)站都利用統(tǒng)一告白收集，是以布設(shè)報(bào)復(fù)打擊收集時(shí)可以達(dá)到事半功倍的結(jié)果。
從最新的收集威脅安然陳述中可以看到，水坑報(bào)復(fù)打擊正在代替社交工程郵件報(bào)復(fù)打擊。良多水坑報(bào)復(fù)打擊連絡(luò)零日縫隙，防病毒軟件和其他安然軟件很難偵測(cè)獲得，這也是其備受諦視標(biāo)啟事之一。