استفاده از برنامه‌های مخرب به عنوان ابزاری برای تزریق بدافزارها علی الخصوص برای سیستم عامل اندروید . مخصوصا کاربران حوزه ارزهای دیجیتال و فیشینگ از آن‌ها اغلب یک نرم افزار (مثلا) ردیاب قیمت، کیف پول یا ابزارهای مرتبط با کریپتو طراحی می‌کنند. طعمه خوبی برای هکرها است این مقوله.

در Watering Hole هکر عده‌ای از کاربران را تحت نظر گرفته و وب سایت‌هایی که بیشتر به آن‌ها سر می‌زنند را مشخص می‌کند. سپس این وب سایت‌ها توسط تبهکار سایبری از نظر رخنه‌های امنیتی بررسی می‌شود. در صورت وجود باگ، هکر از آن به منظور تزریق کد مخرب خود با هدف تخلیه اطلاعاتی کاربران در دفعه بعدی ورود به وب سایت سوءاستفاده می‌کند. تنها راه جلوگیری استفاده از وب سایت های دارای امنیت بسیار بالا می باشد.

در TypoSquatting هکر ترافیک را به سمت وب‌ سایتی جعلی که با املای زبان خارجی، غلط املایی رایج، یا تغییرات ظریف در آدرس دامنه سعی در فریب کاربران دارد هدایت می‌کند. با تایپو اسکوآتینگ کاربر به جای وب سایت اصلی صرافی بایننس به نشانی binance.com به یک وب سایت جعلی مثلا با آدرس binannce.com وارد می‌شود. در سایت های ایرانی بسیار از این موارد دیده شده است. لذا حتما در قسمت ادرس اسم سایت را چک بکنید.