{"id":7841,"date":"2019-09-05T11:11:02","date_gmt":"2019-09-05T09:11:02","guid":{"rendered":"https:\/\/it-service.network\/blog\/?p=7841"},"modified":"2019-09-05T11:11:02","modified_gmt":"2019-09-05T09:11:02","slug":"watering-hole-attacken","status":"publish","type":"post","link":"https:\/\/it-service.network\/blog\/2019\/09\/05\/watering-hole-attacken\/","title":{"rendered":"Watering-Hole Attacken ## So hat der iPhone-Hack funktioniert"},"content":{"rendered":"

Watering-Hole Attacken sind selten, aber ziemlich gef\u00e4hrlich. J\u00fcngstes Beispiel ist der iPhone-Massen-Hack, den das Google Project Zero entdeckte und \u00fcber den derzeit alle Fachmedien berichten.<\/strong>
\nWir verraten, wie die Angriffe funktionieren, welches Ziel die Hacker dahinter verfolgen und in welcher Form Sie sich sch\u00fctzen k\u00f6nnen.
\n

\"watering-hole

Watering-Hole Angriffe folgen dem Vorbild der Natur. Bild: Pixabay \/ jeanvdmeulen<\/p><\/div><\/p>\n

Watering-Hole Angriffe \u2013 Definition & Erkl\u00e4rung<\/h3>\n

Der Begriff Watering-Hole oder auch Water-Hole<\/strong> stammt (wenig \u00fcberraschend) aus der Natur. Bekannterma\u00dfen versammeln sich viele Tiere bzw. ganze Herden um ein Wasserloch und trinken dort. Raubtiere nutzen genau die Anziehungskraft der Wasserstelle aus, legen sich in unmittelbarer N\u00e4he auf die Lauer, schlagen im entscheidenden Moment zu und machen so ihre Beute. Im \u00fcbertragenen Sinne funktioniert das auch in der Cyber-Welt. Als Wasserloch fungieren dabei stark frequentierte Webseiten, von denen die Hacker wissen, dass sie immer wieder von potentiellen Opfern aufgesucht werden.
\nDie Hacker nutzen dann gezielt Schwachstellen in der Sicherheit aus (Fachbegriff: Security Exploit<\/strong>) und infizieren die von ihnen ausgew\u00e4hlten Websites mit Spionage-Software oder anderer Malware. Der arglose Nutzer erkennt die Gefahr ebenso wenig wie das Zebra, das am Wasserloch seinen Durst stillt. Zumindest solange, bis der Hacker bzw. L\u00f6we erbarmungslos zuschlagen.<\/p>\n

Webseiten als Water-Hole<\/h3>\n

Verst\u00e4ndlicherweise konzentrieren sich Cyber-Kriminelle bei dieser Art Angriff auf Seiten, die per se seri\u00f6s, legitim und gut besucht sind. Es gilt: Je sorgloser alle Beteiligten, desto gr\u00f6\u00dfer die Chance auf Erfolg. Hinter diesen Attacken steckt jedoch noch ein bisschen mehr. In der Regel machen sich die Hacker vorher eine Menge Gedanken \u00fcber ihre Zielgruppe oder w\u00e4hlen sogar einzelne Personengruppen (beispielsweise Angestellte eines Unternehmens) gezielt aus. Besonders \u201ebeliebt\u201c waren bei vergangenen F\u00e4llen \u00fcbrigens Gro\u00dfkonzerne, Menschenrechtsorganisationen und Regierungsmitarbeiter.
\nDie Hacker beobachten dann zun\u00e4chst, welche Webseiten von den potenziellen Opfern bevorzugt und h\u00e4ufig aufgerufen werden. Haben Sie sich eine Seite zu ihrem Watering-Hole auserkoren, suchen sie systematisch nach Schwachstellen innerhalb der Sicherheitsarchitektur und platzieren ihre Schadsoftware im Java Script oder HTML-Code<\/strong>. Der weitere Verlauf gestaltet sich dann wie folgt: Das potentielle Opfer besucht die infizierte Webseite und wird im gleichen Moment auf eine separate Seite weitergeleitet, die das Ger\u00e4t mit Malware infiziert.<\/p>\n

Schutz vor Water-Hole Attacken<\/h4>\n

Wie bereits erw\u00e4hnt, kann der Nutzer selbst nicht erkennen, ob die vom ihm besuchte Seite als Wasserloch f\u00fcr Kriminelle fungiert. Dennoch kann man versuchen, sich durch folgende Ma\u00dfnahmen zu sch\u00fctzen:<\/p>\n