Afrikalı aslanların, avlarını doğrudan kovalamak yerine su birikintisi başında sabırla beklemesinden ilham alan bir isim bu. Siber saldırganlar da aynı mantığı kullanır: Hedef aldıkları şirket çalışanlarının veya belirli bir grubun sıkça girdiği bir haber sitesi, forum ya da tedarikçi sayfasını tespit edip, o siteye gizlice zararlı kod yerleştirirler. Kullanıcı hiçbir şeyden şüphelenmeden her zamanki gibi siteyi ziyaret eder ve cihazı sessizce enfekte olur. Doğrudan saldırı yerine "kurbanın kendi ayağıyla gelmesini" beklemek, bu yöntemi hem sinsi hem de tespit edilmesi zor kılar. Özellikle büyük kurumlara ve devlet kuruluşlarına yönelik casusluk operasyonlarında sıkça tercih edilir.
Watering Hole Saldırısı
Watering Hole Saldırısı, hedeflerin sık ziyaret ettiği güvenilir bir web sitesini kötü amaçlı yazılımla tuzağa dönüştürerek bekleyen bir siber saldırı türüdür.