Ataque watering hole
Comprometer un sitio web que tu objetivo visita habitualmente, en lugar de atacarlo directamente. Como el león que espera junto al abrevadero.
Caso célebre: la campaña VOHO (2012) comprometió sitios web de sectores industriales y gubernamentales para atacar a empleados de defensa, energía e investigación. El sitio de Forbes en 2014 se usó contra el sector financiero. Ataques a Safari en iOS contra uigures a través de sitios religiosos comprometidos (Google Project Zero, 2019). Defensas: parcheo agresivo, aislamiento del navegador (Cloudflare Browser Isolation, etc.), el modo Lockdown de iOS, y la segmentación del tráfico de "navegación" respecto a los sistemas sensibles.