Que ataque de engenharia social utiliza um site on-line frequentado por alvo ou alvos para atacá-los?

Alternativa D

Análise da Questão

O ataque descrito é o Waterholing (ou "Piscinagem"). Esse termo faz uma analogia com caçadores que se escondem perto de fontes de água ("poços") onde os animais costumam beber.

No contexto de cibersegurança, a lógica funciona da seguinte forma:

• Identificação do Alvo: O atacante estuda quais sites e recursos online são frequentemente acessados pelo grupo ou indivíduo específico que deseja atacar.
• Comprometimento: O atacante injeta malware ou cria uma página falsa em um desses sites legítimos.
• Ataque: Quando a vítima acessa o site comprometido, ela é infectada sem precisar clicar em um link suspeito diretamente enviado ao seu e-mail ou rede.

Essa técnica é muito eficaz porque explora a confiança que o usuário já tem no site legítimo que frequenta.

Comparação com as Outras Alternativas

Para entender melhor, veja como os outros métodos diferem do Waterholing:

Conclusão

A definição apresentada na questão ("utiliza um site on-line frequentado por alvo ou alvos para atacá-los") descreve exatamente a estratégia de Waterholing, onde o ambiente digital habitual da vítima é transformado em uma armadilha.

Portanto, a alternativa correta é a D.