水坑攻击是一种攻击成功率较高的攻击方式,攻击目标通常为特定团体、组织、行业或者地区等。攻击方通过长期观察、猜测、收集目标的网络行为习惯,寻找目标经常访问的网站,然后入侵一个或者多个网站进行挂马,当目标进行访问时,触发攻击程序导致个体或团体被感染。这类攻击较为常见的特征有以下几点: