Egal wie gut Ihre Wasserspeicher sind, irgendwann müssen Sie nachtanken. Das denken sich auch Betrüger, die dort bereit stehen um Beute zu machen. Solche Angriffe nennt man "Watering Hole Attacks". Auf die "digitalen Jagdgründe" übertragen könnte ein Angriff etwa wie folgt von statten gehen:

Nehmen wir einmal an, Sie wäre der (kleine) Hersteller von einem neuartigen Spezialfilter. Zwar ist Ihr Firma klein und Ihre Umsätze sind

niedrig, doch die Idee für Ihren Filter ist grandios. Es gibt niemand anderen, der mit einer besseren Filtertechnik verschmutztes Wasser aufbereiten kann.

Ein Angreifer ist nun an Ihrem Know How interessiert. Als moderner Chef berichten Sie in diversen Social Media Kanälen über Ihre ausgiebigen Radtouren. Sogar eine eigene Wordpress-Seite haben Sie aufgesetzt, um hochauflösende Fotos von sich auf Ihrem Fahrrad in Ihrem Firmen T-Shirt zu posten. Worpdpress ist nicht dafür bekannt, dass es besonders sicher oder zuverlässig wäre. Aber es ist einfach.

Insofern findet der Angreifer schnell die Wordpress-Seite und ehe man sich versieht, hat er Admin-Rechte auf dieser Seite. So kann er verfolgen, von welcher IP-Adresse Sie Ihre Bilder hochladen. Schnell kann so die IP-Adresse Ihres Firmennetzwerks ausgemacht werden.

So kann dort ein Schadcode platziert werden, der Ihren Rechner beim nächsten Besuch der Seite befällt. Von da aus wird Ihr Firmennetzwerk immer tiefer kompromittiert. Wenn Sie Ihre Passwörter gerne im Browser abspeichern, dann machen Sie es einem Angreifer besonders leicht.

Die vor kurzem bekannt gewordenen IOS Sicherheitslücken, die iPhones über zwei Jahre infizieren konnten, setzten auf insgesamt 14 IOS-Schwachstellen, darunter auch zwei Zero-Day Exploits. Die dort angewendete Technik war ebenfalls eine Wasserloch Attacke, denn die Angreifer setzten darauf, dass Ihre Opfer bestimmte Webseiten besuchten.

Datenschutz Bochum rät: Die Gefahr lauert oft dort, wo man sie am wenigsten vermutet. Bleiben Sie wachsam!