水坑攻击是一种攻击成功率较高的攻击方式，攻击目标通常为特定团体、组织、行业或者地区等。攻击方通过长期观察、猜测、收集目标的网络行为习惯，寻找目标经常访问的网站，然后入侵一个或者多个网站进行挂马，当目标进行访问时，触发攻击程序导致个体或团体被感染。这类攻击较为常见的特征有以下几点：