La cantidad de malware alojado en sitios web de confianza se ha incrementado sobre el 400% desde el año pasado, según la compañía ScanSafe. Las técnicas usadas para comprometer los sitios web son el uso de Iframe(marcos) y ataques por inyección SQL(datos sin validar).

Desde enero hasta finales de marzo de 2008, se han identificado una media de más de 15.000 nuevas páginas infectadas cada día. Lo más inquietante es el hecho de que la mayoría de estos sitios infectados, son sitios de confianza que han sido vulnerados. Por ejemplo, en marzo fue atacada la página web para adquirir entradas de fútbol para la Eurocopa 2008. Durante este primer trimestre, sólo uno de cada 2.500 correos electrónicos son infectados, comparado con uno de cada 909 correos infectados en 2007.

La categoría de amenazas que más rápidamente creció desde el año pasado ha sido el malware puerta trasera(back door) y el robo de contraseña que se ha visto incrementado en un 855% desde mayo del año pasado.

En los últimos años los autores de malware han pasado de realizar ataques directos a las víctimas, a ataques indirectos a través de sitios web en las que la seguridad se ha visto comprometida