Atak typu watering hole
Przejęcie witryny, którą cel regularnie odwiedza — zamiast atakowania celu bezpośrednio. Jak lew czyhający przy wodopoju.
Słynny przypadek: kampania VOHO (2012) skompromitowała serwisy branżowe i rządowe, by uderzyć w pracowników sektora obronnego, energetycznego i badawczego. Serwis Forbesa posłużył w 2014 roku do ataku na sektor finansowy. Ataki na Safari w iOS wymierzone w Ujgurów za pośrednictwem przejętych stron religijnych (Google Project Zero, 2019). Obrona: agresywne łatanie, izolacja przeglądarki (np. Cloudflare Browser Isolation), tryb Lockdown w iOS i oddzielenie ruchu „surfowania” od systemów wrażliwych.