黑客通过面向中东用户的新闻网站对访问者发起攻击

在ESET本周发布的一份报告中，显示一群黑客入侵了总部位于伦敦的一家名为““中东之眼””的新闻网站。这家网站着眼于中东地区的新闻报道，而攻击者的最终目标是网站访客。据悉，这轮黑客活动一直从 2020 年 3 月活跃到 2021 年 8 月，期间波及大约 20 个网站，同时导致不少访客中招。具体说来是，攻击者利用了所谓的“水坑攻击”（watering hole attacks）—— 借道合法网站，来瞄准它们的目标。这意味着网站本身没有受到太大的破坏，但却让特定的访问者陷入了危险之中。