Afrika savanlarını düşün: aslanlar avını kovalamak yerine, hayvanların su içmeye geldiği göletin yanında sabırla bekler. Karasal Saldırı da tam olarak bu mantıkla çalışır. Saldırganlar, hedef aldıkları kişi ya da şirketin çalışanlarının düzenli ziyaret ettiği bir haber sitesi, forum ya da sektörel blog gibi "güvenilir" bir mekanı bulur ve o siteye zararlı kod bulaştırır. Kurban, her zamanki gibi o siteyi ziyaret ettiğinde fark etmeden tuzağa düşer; bilgisayarına kötü amaçlı yazılım bulaşır. Bu yöntem sinsidir çünkü doğrudan hedefe saldırmak yerine, hedefin güvendiği ortamı silah haline getirir. Özellikle belirli bir sektörü ya da grubu hedef alan gelişmiş saldırılarda sıkça karşımıza çıkar.
Karasal Saldırı (Watering Hole Attack)
Karasal Saldırı, saldırganların hedef kitlenin sıkça ziyaret ettiği güvenilir bir web sitesini ele geçirip oraya tuzak kurduğu bir siber saldırı yöntemidir.