Стратегия таргетированных атак, в рамках которой злоумышленники размещают вредоносное программное обеспечение на сайтах, где, по их мнению, часто бывают потенциальные жертвы, и ожидают, когда зловред попадет на их компьютеры. Название watering hole (водопой) взято из мира дикой природы: хищники нередко выслеживают свою добычу у рек и озер.