水坑攻击 水坑攻击英語Watering hole是一种计算机入侵手法其针对的目标多为特定的团体组织行业地区等攻击者首先通过猜测或观察确定这组目标经常访问的网站并入侵其中一个或多个植入恶意软件最后达到感染该组目标中部分成员的目的 由于此种攻击借助了目标团体所信任的网站攻击成功率很高即便是那些对鱼叉攻击或其他形式的網路釣魚具有防护能力的团体