「水坑（Watering hole）」攻擊和我們一般認為的網路攻擊相反。並不是去攻擊目標，而是去埋伏在他們知道目標可能會去的地方。
跟你在老西部片裡會看到的一種策略類似，壞人會在沙漠裡的一個水坑盯哨，因為他們知道目標會在這停下來取水，就可以在此時展開攻擊。因為最終每個人都還是要到水坑喝水的……
如果你最近有看新聞，那可能會注意到有許多大公司被駭了，就好像在看富士比排行榜一樣：紐約時報、華爾街日報、臉書、推特、蘋果和微軟。
這是起非常成功的駭客攻擊，同時也會讓人感到非常不安：我從不記得曾經有過如此多大型而重要的公司宣布被成功地攻擊。在一些討論裡清楚地顯示出這是起目標攻擊。APT-進階持續性滲透攻擊 (Advanced Persistent Threat, APT)或目標攻擊就是駭客會針對特定公司或個人來獲取資料。除非你在這樣的公司工作，或本身是個名人，不然就不大可能成為這種攻擊的受害者。
但這些故事聽起來還是很令人心生恐懼，不僅讓人想問：到底發生了什麼事？這是怎麼發生的？
另一種類型的攻擊
當我們想到駭客對某家公司進行攻擊時，浮在腦海裡的印象往往是入侵者會去試探網路，找尋可以入侵的地方。但我們現在看到的並不一樣，因為有這麼多公司受到影響。因為其目標的大小和攻擊的規模在在顯示出這和之前不同。
一般的共識是，最近所發生的這許多起APT-進階持續性滲透攻擊 (Advanced Persistent Threat, APT)攻擊是被稱為「水坑（Watering hole）」攻擊的結果。「水坑」攻擊事實上和我們一般認為的網路攻擊相反。並不是去攻擊目標，而是去埋伏在他們知道目標可能會去的地方。
一旦目標出現，他們就會展開攻擊。這是一種被稱為「水坑」的攻擊方式，因為它跟你在老西部片裡會看到的一種策略類似，壞人會在沙漠裡的一個水坑盯哨，因為他們知道目標會在這停下來取水，就可以在此時展開攻擊。因為最終每個人都還是要到水坑喝水的……
網路水坑：行動開發者網站被入侵？
最近的這些攻擊很可能是因為行動開發人員所經常瀏覽的網站被入侵淪陷了。在接近二〇一二年底，趨勢科技TrendLabs看到一起水坑（Watering hole）針對美國外交關係委員會的網站。
水坑（Watering hole）的另一個共同特徵是會使用零時差漏洞，就像上個月我所提到的Java零時差漏洞。事實上，最近的這些攻擊也可能是Java的另一個問題所造成的。
最終，這些攻擊的目的都是為了要進入這些公司的網路來竊取資料或其他資產。進行破壞也有可能是針對政府設施和機構時的目的。你可以將這認為是一起複雜有計劃的專業攻擊第一步。
