Le site web d'une entreprise est www.company.com. Des attaquants ont acheté le domaine www.c0mpany.com. Lequel des types d'attaques suivants décrit cet exemple ?

Le typosquatting, ou détournement d'URL, est une attaque où un attaquant enregistre des noms de domaine similaires à des noms de domaine légitimes, souvent avec des fautes de frappe courantes ou des substitutions de caractères (comme '0' pour 'o'). L'objectif est de tromper les utilisateurs qui tapent mal l'adresse pour qu'ils visitent le site malveillant, qui peut héberger des logiciels malveillants, des pages de phishing ou des publicités. Dans cet exemple, 'c0mpany.com' est une faute de frappe courante pour 'company.com'. L'usurpation d'identité de marque (brand impersonation) est plus large et peut inclure le typosquatting, mais elle se réfère à toute tentative de se faire passer pour une marque, par exemple via des e-mails ou des réseaux sociaux, pas seulement des noms de domaine. Une attaque sur le chemin (on-path) implique l'interception ou la modification de communications entre deux parties. Une attaque de point d'eau (watering-hole) cible un groupe spécifique en infectant un site web qu'ils sont connus pour visiter.