参照：
https://cyware.com/educational-guides/incident-response/what-is-the-diamond-model-of-intrusion-analysis-5f02

水飲み場型攻撃は、特定のユーザーグループを標的とし、彼らがよく訪れるウェブサイトを感染させるサイバー攻撃の一種です123。攻撃者はユーザーのコンピュータを侵害し、ユーザーの職場のネットワークや個人データにアクセスしようとします123。攻撃者は被害者やそのグループが頻繁に訪れるウェブサイトを観察し、それらのサイトにマルウェアを感染させます14。攻撃者はユーザーを悪意のあるサイトに誘い込むこともあります4。水飲み場型攻撃は診断が難しく、ウェブサイトやユーザーにとって大きな脅威となります2。

デジタル フォレンジック チームがマルウェア バイナリのサンプルを取得するために使用する最適な手法は、揮発性メモリのイメージ化です。揮発性メモリのイメージ化は、アクティブなマルウェア プログラムを含む可能性のあるコンピューターの RAM の内容のスナップショットを収集するプロセスです。CompTIA Security+ SY0-601 公式テキスト ブックによると、揮発性メモリのイメージ化は、メモリ内で実行されているがまだディスクにコミットされていないアクティブなマルウェア プログラムをキャプチャするために使用できます。この手法は、マルウェアが実行後に自己破壊するかディスクから自身を消去するように設計されている場合に特に役立ちます。