Watering-hole-aanval
Een website compromitteren die het doelwit regelmatig bezoekt, in plaats van het doelwit rechtstreeks aan te vallen. Als de leeuw die bij de drinkplaats wacht.
Bekend voorbeeld: de VOHO-campagne (2012), waarbij sites uit de industrie en van overheden werden gecompromitteerd om medewerkers van defensie, energie en onderzoek aan te vallen. In 2014 werd de site van Forbes ingezet tegen de financiële sector. In 2019 beschreef Google Project Zero aanvallen op iOS-Safari tegen Oeigoeren via gecompromitteerde religieuze sites.
Verdediging: consequent patchen, browserisolatie (zoals Cloudflare Browser Isolation), Lockdown Mode op iOS en het scheiden van surfverkeer en gevoelige systemen.