影响与风险
常用行业网站或社区被攻陷后，会利用既有信任接近特定群体。
社会工程
Watering Hole
水坑攻击
攻击者先入侵目标群体经常访问的网站，再等待目标主动访问并被攻击。
一句话记忆水坑攻击把目标常去的地方变成埋伏点。
攻击者先入侵目标群体经常访问的网站，再等待目标主动访问并被攻击。
交互图解
从概念到风险，再到防护
切换三个步骤，观察角色、机制和结果的变化。
SCENE / 096社会工程
概念：某行业论坛被植入恶意内容，访问该站的目标组织员工受到攻击。
一个具体场景
把概念放进日常操作
某行业论坛被植入恶意内容，访问该站的目标组织员工受到攻击。
从这些线索开始
关注常访站点突然出现的异常跳转、下载和终端告警。
可以采取的动作
持续更新浏览器，限制下载执行，关联访问记录与终端行为。