鱷魚還是木頭? 專家提醒：APT攻防要當心「水坑」

就像是「鱷魚還是木頭」的寓言一樣，大多數APT攻擊並不會直接暴露真實面目，而是會很好的在用戶經常訪問的可信網站上或是分支機構中僞裝起來，等待粗心的企業用戶，這類的攻擊也被叫做 「水坑攻擊」(Water hole attack)。爲了防範此類攻擊，亞信安全建議用戶改變「單點作戰」的傳統做法，更加重視威脅情報共享和定製化解決方案。 瞄準企業網絡弱點 「水坑攻擊」讓人防不勝防 水坑攻擊是APT攻擊的一種

>>阅读原文<<