水飲み場攻撃
標的を直接狙わず、標的がよく訪れるWebサイトを侵害して待ち伏せる攻撃。水飲み場で獲物を待つライオンのやり方だ。
有名な事例は、2012年のVOHOキャンペーンだ。業界団体や政府系サイトを侵害し、防衛、エネルギー、研究分野の職員を狙った。2014年にはForbesのサイトが金融業界への攻撃に使われた。2019年には、ウイグル人が訪れる宗教関連サイトを経由したiOS Safariへの攻撃が、Google Project Zeroによって報告された。対策は、積極的なパッチ適用、ブラウザ分離（Cloudflare Browser Isolationなど）、iOSのロックダウンモード、そして閲覧用の通信と重要システムの分離である。