Как хищники поджидают добычу у водопоя, злоумышленники компрометируют сайты, которым доверяет ваша команда, чтобы скомпрометировать посетителей.
Это интерактивное обучение научит вас распознавать и защищаться от таких сложных атак.
Атаки типа «Водопой» особенно опасны, поскольку используют доверие к легитимным сайтам.
Злоумышленники изучают цели, чтобы выявить часто посещаемые сайты
Доверенный сайт взламывается или его реклама заражается вредоносным кодом
Посетителей перенаправляют на вредоносный ресурс или предлагают установить поддельные обновления ПО
Эти реальные атаки были направлены против крупных организаций:
Бухгалтерское ПО было взломано, что привело к глобальному распространению ransomware
Ущерб: более $10 млрдПопулярная утилита для очистки ПК распространила вредоносное ПО среди миллионов пользователей
2,27 миллиона заражённых системФорумы Apple Developer были взломаны для атаки на iOS-разработчиков
Целью были аккаунты разработчиковЗлоумышленники целенаправленно атакуют сайты, которые часто посещают сотрудники:
Популярные новостные ресурсы и блоги разработчиков
Репозитории пакетов, сайты документации, форумы
Сайты поставщиков, партнёрские порталы, SaaS-инструменты
Документация и консоли облачных сервисов (Яндекс.Облако, Google Cloud Platform)
⚠️ Даже доверенные сайты могут быть скомпрометированы!
Вы заходите на знакомый портал поставщика. Какой сценарий вызывает наибольшее подозрение?
Добро пожаловать в систему управления поставщиками
Установите наш плагин безопасности для продолжения
Нажмите на ВСЕ подозрительные URL, которые могут быть частью атаки «водопой»:
Вы нажали «Войти» на знакомом сайте облачного провайдера и были перенаправлены на:
Что вы должны сделать?
Вы освоили защиту от атак типа "водопой"!
Будьте бдительны. Оставайтесь в безопасности. 👾