攻撃対象とする特定分野の組織やユーザーがよく利用するWebサイトを改ざんし、マルウェアに感染させる標的型攻撃の一種

水飲み場型攻撃（英：Watering Hole Attack）とは、攻撃対象とする特定分野の企業や組織のユーザーが普段利用するWebサイトを改ざんし、マルウェアに感染させる攻撃手法のこと。「水飲み場」とは、野生の動物が集まる水飲み場をイメージしており、その傍で待ち伏せし、水を飲みに来た動物を襲う肉食獣の狩りの手法と似ていることから名付けられた。

この攻撃の特徴は、不特定多数を攻撃するのではなく、標的とする企業や組織の従業員がよく利用する分野のWebサイトを狙い、不正アクセスにより改ざんするところにある。不特定多数ではなく、標的とする企業や組織の従業員に限定して攻撃をしかけるため、改ざんの発覚、マルウェアの検知までに時間がかかることがある。

改ざんされたWebサイトを閲覧した利用者は、ドライブバイダウンロード攻撃などによってマルウェアに感染させられ、所属する企業や組織に関する情報を搾取されてしまうおそれがある。攻撃によっては、改ざんページでアクセスしてきた端末のIPアドレスをチェックし、攻撃対象をさらに特定の組織に絞り込み、マルウェアの拡散範囲を限定する場合もある。

水飲み場型攻撃では、普段から信頼して利用している正規サイトに罠が仕掛けられるため、攻撃を受けたことに気付きにくい。また公表されていない未知の脆弱性に対する「ゼロデイ攻撃」により、パッチなどを適用していてもマルウェアの感染を防げない場合がある。