حمله چاله آبیاری

چالهٔ آبیاری (به انگلیسی: Watering hole) یک استراتژی حمله رایانه‌ای است که در آن مهاجم حدس می‌زند یا مشاهده می‌کند که یک سازمان اغلب از کدام وب‌سایت‌ها استفاده می‌کند و یک یا چند مورد را با بدافزار آلوده می‌کند. در نهایت، برخی از اعضای گروه مورد نظر آلوده می‌شوند.    هک هایی که به دنبال اطلاعات خاص هستند ممکن است تنها به کاربرانی که از یک نشانی آی‌پی خاص وارد می شوند حمله کنند. این امر باعث می‌شود ردیابی و تحقیق در مورد هک های صورت گرفته سخت تر و دشوارتر شود. Symantec. Internet Security Threat Report, April 2016, p. 38 https://www.symantec.com/content/dam/symantec/docs/reports/istr-21-2016-en.pdf این نام از شکارچیان جهان طبیعی گرفته شده است، که منتظر فرصتی برای حمله به طعمه های خود در نزدیکی چاله های آبیاری هستند. 

 فنون دفاعی 
وب‌سایت‌ها اغلب از طریق آسیب‌پذیری‌های روز صفر بر روی مرورگرها یا نرم‌افزارهای دیگر آلوده می‌شوند.  یک دفاع در برابر آسیب‌پذیری‌های شناخته شده اعمال آخرین وصله‌های نرم‌افزاری برای حذف آسیب‌پذیری است که اجازه می‌داد سایت آلوده شود. این کار توسط کاربران انجام می‌شود تا اطمینان حاصل شود که تمامی نرم‌افزارهای آن‌ها آخرین نسخه را اجرا می‌کنند. یک دفاع دیگر این است که شرکت ها، وب سایت ها و شبکه های خود را کنترل کنند و در صورت تشخیص محتوای مخرب، ترافیک را مسدود کنند. 

 مثال ها 

 ۲۰۱۲ شورای روابط خارجی ایالات متحده 
در دسامبر ۲۰۱۲ وبگاه شورای روابط خارجی از طریق آسیب پذیری روز صفر در اینترنت اکسپلورر مایکروسافت به بدافزار آلوده شد. در این حمله، نرم‌افزار مخرب فقط در اختیار کاربرانی قرار گرفت که از اینترنت اکسپلورر برای انگلیسی، چینی، ژاپنی، کره ای و روسی استفاده می‌کردند. 

 حمله زنجیره تامین نرم‌افزار ۲۰۱۳ Havex ICS 
هاوکس در سال ۲۰۱۳ کشف شد و یکی از پنج بدافزار متناسب با  سامانه کنترل صنعتی (ICS) شناخته شده است که در دهه گذشته توسعه یافته است. Berserk Bear شروع به استفاده از هاوکس در یک کمپین جاسوسی گسترده که بخش‌های انرژی، هوانوردی، دارویی، دفاعی، و پتروشیمی را هدف قرار داده بود، کرد. این کمپین قربانیان را در درجه اول در ایالات متحده و اروپا هدف قرار داد.  هاوکس علاوه بر فعالیت های فیشینگ نیزه برای دسترسی به سیستم های قربانی، از حملات زنجیره تامین و چاله آبیاری به نرم‌افزار فروشنده ICS بهره برداری کرد. 

 وزارت کار ایالات متحده ۲۰۱۳ 
در اوایل سال ۲۰۱۳، مهاجمان از وب‌گاه وزارت کار ایالات متحده آمریکا برای جمع آوری اطلاعات در مورد کاربران استفاده کردند. این حمله به طور خاص کاربرانی را هدف قرار داد که از صفحاتی با محتوای مرتبط با انرژی هسته‌ای بازدید می کردند. 

 بانک های لهستانی ۲۰۱۶ 
در اواخر سال ۲۰۱۶ یک بانک لهستانی بدافزارهایی را در رایانه‌های متعلق به این موسسه کشف کرد. اعتقاد بر این است که منبع این بدافزار وب سرور اداره نظارت مالی لهستان بوده.  هیچ گزارشی در مورد خسارات مالی ناشی از این هک گزارش نشده است. 

 حمله ۲۰۱۷ سازمان بین‌المللی هواپیمایی کشوری مستقر در مونترال 
یک حمله چاله آب در سطح سازمان در مونترال از سال 2016-2017 توسط یک نهاد ناشناخته که باعث نقض اطلاعات شد، صورت گرفت. https://www.cbc.ca/news/canada/montreal/icao-patient-zero-cyberattack-whistleblower-1.5223883

 حمله CCleaner ۲۰۱۷ 
از ماه اوت تا سپتامبر ۲۰۱۷، باینری نصب سی کلینر که توسط سرورهای بارگیری فروشنده توزیع می‌شد، شامل بدافزار بود. CCleaner یک ابزار محبوب است که برای پاک کردن فایل‌های ناخواسته بالقوه از رایانه‌های ویندوزی مورد استفاده قرار می گیرد و به طور گسترده توسط کاربران امنیتی استفاده می‌شود. نسخه های باینری توزیع شده با گواهی توسعه دهنده امضا شده بود و این احتمال وجود داشت که یک مهاجم از محیط توسعه استفاده کند و از این برای قرار دادن بدافزار استفاده کند.  

 حمله ۲۰۱۷ NotPetya 
در ژوئن ۲۰۱۷، بدافزار پتیا (مشهور به ExPtr)، که گمان می‌رود از اوکراین سرچشمه گرفته است، یک وب سایت دولت اوکراین را به خطر انداخت. حمله Vector از کاربران سایت بود که آن را بارگیری می کردند. این بدافزار محتوای هارد دیسک های قربانیان را پاک می‌کرد. https://threatpost.com/researchers-find-blackenergy-apt-links-in-expetr-code/126662/

 حمله ۲۰۱۸ در سطح کشور چین 
از اواخر سال ۲۰۱۷ تا مارس ۲۰۱۸، یک حمله چاله آبیاری در سطح کشور چین رخ داد، این حمله توسط گروه "LuckyMouse" همچنین به عنوان "Iron Tiger" ، "EmissaryPanda" ، " APT 27" و "Threat Group-3390" شناخته می شود. https://thehackernews.com/2018/06/chinese-watering-hole-attack.html

 کمپین آب مقدس ۲۰۱۹ 
در سال ۲۰۱۹، یک حمله چاله آبیاری به نام کمپین آب مقدس، گروه های مذهبی و خیریه آسیایی را هدف قرار داد.  از قربانیان خواسته شد تا ادوبی فلش را که باعث حمله شده است، به‌روز کنند. این اثر به دلیل تکامل سریع آن، خلاق و متمایز بود.  انگیزه این کار هنوز مشخص نیست. 

 منابع 

رده:انواع بدافزار