Az elmúlt évben az internetes bűnözők figyelme növekvő mértékben fordult a web felé, amely segítségével terjeszthetik a káros kódjaikat drive-by exploitok kihasználásával. Azonban ez az ötlet nem újdonság. Az internet felhasználók folyamatos veszélynek vannak kitéve az egész weben, az SQL befecskendezéses támadások, káros tartalmú hirdetések, cross site scripting (XSS), feltört webszerverek, stb. miatt. A legtöbb esetben a bűnözők célja, hogy a káros kódjaikat a legtöbb emberhez eljuttassák a lehető legtöbb helyről. De előfordulhat, hogy a támadó nem tömegesen akarja terjeszteni a káros tartalmat, hanem csak a látogatók egy szűk csoportja között.
http://blog.shadowserver.org/2012/05/15/cyber-espionage-strategic-web-compromises-trusted-websites-serving-dangerous-results/
