水坑攻擊

水坑攻擊  是一種計算機入侵手法 ， 其針對的目標多爲特定的團體 （ 組織 、 行業 、 地區等 ） 。 攻擊者首先通過猜測 （ 或觀察 ） 確定這組目標經常訪問的網站 ， 併入侵其中一個或多個 ， 植入惡意軟件 ， 最後 ， 達到感染該組目標中部分成員的目的 。 由於此種攻擊藉助了目標團體所信任的網站 ， 攻擊成功率很高 ， 即便是那些對魚叉攻擊或其他形式的網路釣魚具有防護能力的團體 ，