Watering hole attack spočívá v umístění drive-by download malwaru na vybraný web a zacílení na konkrétní organizaci nebo osobu, která je předmětem zájmu útočníka.

Tato technika není nová, používá se již několik let a představuje určitou alternativu k již poměrně dobře známému spear phishingu.