水飲み場型攻撃（Watering Hole Attack）の手口

アイコンを文書ファイルのものに偽装した上で，短いスクリプトを埋め込んだショートカットファイル（LNK ファイル）を電子メールに添付して標的組織の従業員に送信する。

事務連絡などのやり取りを行うことで，標的組織の従業員の気を緩めさせ，信用させた後，攻撃コードを含む実行ファイルを電子メールに添付して送信する。

標的組織の従業員が頻繁にアクセスする Web サイトに攻撃コードを埋め込み，標的組織の従業員がアクセスしたときだけ攻撃が行われるようにする。

ミニブログのメッセージにおいて，ドメイン名を短縮してリンク先の URL を分かりにくくすることによって，攻撃コードを埋め込んだ Web サイトに標的組織の従業員を誘導する。