鳄鱼还是木头? 专家提醒：APT攻防要当心“水坑”

就像是“鳄鱼还是木头”的寓言一样，大多数APT攻击并不会直接暴露真实面目，而是会很好的在用户经常访问的可信网站上或是分支机构中伪装起来，等待粗心的企业用户，这类的攻击也被叫做 “水坑攻击”(Water hole attack)。为了防范此类攻击，亚信安全建议用户改变“单点作战”的传统做法，更加重视威胁情报共享和定制化解决方案。 　　瞄准企业网络弱点 “水坑攻击”让人防不胜防 水坑攻击是APT攻击的

>>阅读原文<<