ターゲットとなる相手がよく利用するWebサイトにわなを仕掛け、ウイルス（マルウエア）に感染させる標的型攻撃の新たな手口。ライオンが獲物の集まる水飲み場で待ち伏せる様子に似ていることから名付けられた。修正プログラムが未対応の脆弱性を利用した攻撃も報告されており、OSや各種ソフトウエアを最新の状態に保ち、ウイルス対策ソフトを導入していても防げない場合もある。