水飲み場型攻撃 - Wikipedia

水飲み場型攻撃（みずのみばがたこうげき、英：watering hole attack[1]またはwater holing[2]）は、EMCコーポレーションのセキュリティ部門であるRSAセキュリティにより2012年に認識され、発表されたコンピュータへの攻撃についての用語である。 RSAセキュリティは、攻撃者をライオン、攻撃対象ユーザーが普段アクセスするウェブサイトを水飲み場にそれぞれ見立て、ライオンが水飲み場のそばで水を飲みに来る獲物を待ち伏せすることになぞらえたという[1]。 手法[編集] 攻撃者は、特定のコンピュータユーザー（組織、業界、または地域）を攻撃する意図があると考えられる。攻撃は、次の3段階から成る[1]。 攻撃対象ユーザーが普段アクセスしているウェブサイトを推測または観測により特定する。 攻撃対象ユーザーがアクセスした際にマルウェアをドライブバイダウンロードするよう、特定した

[kamei_rio]

ナイルワニっぽさある

[n2s]

本来は「Webサイトにやってくる草食動物をライオンが待ち伏せる」というイメージらしい。自分は「水飲み場の水に毒を入れる」イメージだった。

[Miya]

あらら　#jawp にちゃんと記事が出来てた　// 水飲み場型攻撃 - Wikipedia