(به : Watering hole) یک استراتژی است که در آن مهاجم حدس می‌زند یا مشاهده می‌کند که یک سازمان اغلب از کدام وب‌سایت‌ها استفاده می‌کند و یک یا چند مورد را با آلوده می‌کند. در نهایت، برخی از اعضای گروه مورد نظر آلوده می‌شوند. هک هایی که به دنبال اطلاعات خاص هستند ممکن است تنها به کاربرانی که از یک خاص وارد می شوند حمله کنند. این امر باعث می‌شود ردیابی و تحقیق در مورد هک های صورت گرفته سخت تر و دشوارتر شود. این نام از شکارچیان جهان طبیعی گرفته شده است، که منتظر فرصتی برای حمله به طعمه های خود در نزدیکی چاله های آبیاری هستند. 
 وب‌سایت‌ها اغلب از طریق آسیب‌پذیری‌های روز صفر بر روی مرورگرها یا نرم‌افزارهای دیگر آلوده می‌شوند. یک دفاع در برابر آسیب‌پذیری‌های شناخته شده اعمال آخرین وصله‌های نرم‌افزاری برای حذف آسیب‌پذیری است که اجازه می‌داد سایت آلوده شود. این کار توسط کاربران انجام می‌شود تا اطمینان حاصل شود که تمامی نرم‌افزارهای آن‌ها آخرین نسخه را اجرا می‌کنند. یک دفاع دیگر این است که شرکت ها، وب سایت ها و شبکه های خود را کنترل کنند و در صورت تشخیص محتوای مخرب، ترافیک را مسدود کنند. 
 در دسامبر ۲۰۱۲ وبگاه از طریق آسیب پذیری روز صفر در مایکروسافت به بدافزار آلوده شد. در این حمله، نرم‌افزار مخرب فقط در اختیار کاربرانی قرار گرفت که از اینترنت اکسپلورر برای انگلیسی، چینی، ژاپنی، کره ای و روسی استفاده می‌کردند. 
 هاوکس در سال ۲۰۱۳ کشف شد و یکی از پنج بدافزار متناسب با (ICS) شناخته شده است که در دهه گذشته توسعه یافته است. شروع به استفاده از هاوکس در یک کمپین جاسوسی گسترده که بخش‌های انرژی، هوانوردی، دارویی، دفاعی، و پتروشیمی را هدف قرار داده بود، کرد. این کمپین قربانیان را در درجه اول در ایالات متحده و اروپا هدف قرار داد. هاوکس علاوه بر فعالیت های فیشینگ نیزه برای دسترسی به سیستم های قربانی، از حملات زنجیره تامین و چاله آبیاری به نرم‌افزار فروشنده ICS بهره برداری کرد. 
 در اوایل سال ۲۰۱۳، مهاجمان از وب‌گاه برای جمع آوری اطلاعات در مورد کاربران استفاده کردند. این حمله به طور خاص کاربرانی را هدف قرار داد که از صفحاتی با محتوای مرتبط با انرژی هسته‌ای بازدید می کردند. 
 در اواخر سال ۲۰۱۶ یک بانک لهستانی بدافزارهایی را در رایانه‌های متعلق به این موسسه کشف کرد. اعتقاد بر این است که منبع این بدافزار بوده. هیچ گزارشی در مورد خسارات مالی ناشی از این هک گزارش نشده است. 
 یک حمله چاله آب در سطح سازمان در مونترال از سال 2016-2017 توسط یک نهاد ناشناخته که باعث نقض اطلاعات شد، صورت گرفت. 
 از ماه اوت تا سپتامبر ۲۰۱۷، باینری نصب که توسط سرورهای بارگیری فروشنده توزیع می‌شد، شامل بدافزار بود. CCleaner یک ابزار محبوب است که برای پاک کردن فایل‌های ناخواسته بالقوه از رایانه‌های ویندوزی مورد استفاده قرار می گیرد و به طور گسترده توسط کاربران امنیتی استفاده می‌شود. نسخه های باینری توزیع شده با گواهی توسعه دهنده امضا شده بود و این احتمال وجود داشت که یک مهاجم از محیط توسعه استفاده کند و از این برای قرار دادن بدافزار استفاده کند. 
 در ژوئن ۲۰۱۷، بدافزار (مشهور به ExPtr)، که گمان می‌رود از سرچشمه گرفته است، یک وب سایت دولت اوکراین را به خطر انداخت. حمله از کاربران سایت بود که آن را بارگیری می کردند. این بدافزار محتوای های قربانیان را پاک می‌کرد. 
 از اواخر سال ۲۰۱۷ تا مارس ۲۰۱۸، یک حمله چاله آبیاری در سطح کشور رخ داد، این حمله توسط گروه "LuckyMouse" همچنین به عنوان "Iron Tiger" ، "EmissaryPanda" ، " 27" و "Threat Group-3390" شناخته می شود. 
 در سال ۲۰۱۹، یک حمله چاله آبیاری به نام کمپین آب مقدس، گروه های مذهبی و خیریه آسیایی را هدف قرار داد. از قربانیان خواسته شد تا را که باعث حمله شده است، به‌روز کنند. این اثر به دلیل تکامل سریع آن، خلاق و متمایز بود. انگیزه این کار هنوز مشخص نیست.
{"title": "حمله چاله آبیاری", "link": "https://fa.wikipedia.org//w/index.php?title=%D8%AD%D9%85%D9%84%D9%87_%DA%86%D8%A7%D9%84%D9%87_%D8%A2%D8%A8%DB%8C%D8%A7%D8%B1%DB%8C&oldid=34277100", "language": "fa"}