水坑攻擊

此條目介紹的是一種電腦入侵手法。關於關於英文「Watering hole」的其他含義，請見「酒吧」。

水坑攻擊（英語：Watering hole）是一種電腦入侵手法，其針對的目標多為特定的團體（組織、行業、地區等）。攻擊者首先通過猜測（或觀察）確定這組目標經常訪問的網站，併入侵其中一個或多個，植入惡意軟體，最後，達到感染該組目標中部分成員的目的。^[1][2][3]

由於此種攻擊藉助了目標團體所信任的網站，攻擊成功率很高，即便是那些對魚叉攻擊或其他形式的網路釣魚具有防護能力的團體，