教科書で学ぶ標的型攻撃とフィッシング詐欺
定義水飲み場型攻撃 は、標的がよく閲覧する Web サイトを前もって 改ざん しておき、そこを訪れた標的の PC をマルウェアに感染させる攻撃である。
解説攻撃者は、標的のほうからやって来る場所に罠を仕掛けて待つ。改ざんされるのは標的が普段から信用している正規のサイトなので、利用者は警戒しにくい。標的の組織からアクセスしてきたときだけ感染させるようにして、ほかの訪問者に気付かれにくくする場合もある。
たとえ常連客ばかりが通う店の入口に、こっそり細工をしておくようなもの。客はいつもの店だと思って、安心して入ってしまう。
記憶フック肉食動物が、獲物の集まる水場 (watering hole) で待ち伏せする姿から付いた名前である。