一名员工访问了一个受感染的行业博客后，恶意软件在公司网络中传播。以下哪项最能描述此类攻击？

水坑攻击（watering hole attack）是一种针对特定群体或组织的攻击，攻击者会识别受害者经常访问的网站（如行业博客），然后感染这些网站。当受害者访问被感染的网站时，恶意软件就会传播到他们的设备上，进而渗透到公司网络。这种攻击的特点是利用了受害者信任的合法网站。 冒充（impersonation）是指攻击者假冒他人身份，通常是为了获取信息或访问权限，而不是通过感染常用网站来传播恶意软件。虚假信息（disinformation）是传播不实信息，旨在误导或操纵，与恶意软件传播机制不同。短信钓鱼（smishing）是通过短信进行的网络钓鱼攻击，其传播媒介是短信，而不是受感染的网站。