Według firmy ScanSafe blisko 68% całkowitej ilości złośliwego kodu zamieszczonego w internecie znajduje się na stronach www, których właściciele kompletnie nie zdawali sobie z tego sprawy. W ten sposób "cyberprzestępcy" zwiększają swoją skuteczność wykorzystując niewiedzę i brak zabezpieczeń (lub ich słabą jakość) po stronie użytkowników.
Według Mary Lanesman technika SQL Injection pozwala na bardzo szybkie zarażenie wielu witryn - należących do takich gigantów jak Wal-Mart, nie wspominając nawet o mniejszych stronach.
- W ciągu ostatniego roku cyberprzestępcy zmienili taktykę z ataków, podczas których wykorzystywali kontaktowali się z użytkownikiem i wykorzystywali techniki inżynierii społecznej, na niebezpośrednie ataki za pomocą stron internetowych - dodaje Landesman.
