Ataque watering hole
Comprometer um site que o alvo visita com regularidade, em vez de atacar o alvo diretamente — como o leão que espera no bebedouro.
Caso famoso: a campanha VOHO (2012) comprometeu sites do setor e do governo para atacar funcionários de defesa, energia e pesquisa. O site da Forbes foi usado em 2014 contra o setor financeiro. Ataques ao Safari do iOS contra uigures, via sites religiosos comprometidos (Google Project Zero, 2019). Defesas: atualização agressiva, isolamento de navegador (Cloudflare Browser Isolation e similares), Modo de Isolamento no iOS e separação entre o tráfego de "navegação" e os sistemas sensíveis.