Onderzoek onder 50.000 websites die malware hosten, laat zien dat meer dan 33% van de sites bij vijf internetproviders is ondergebracht. Volgens John Palfrey van StopBadware.org, de organisatie die het onderzoek uitvoerde, is badware niet meer iets dat je zelf moet downloaden. "Vandaag de dag kan badware je computer infecteren als je alleen al een website bezoekt. De lijst van hostingaanbieders laat zien dat sommige bedrijven een groot aantal sites met beveiligingsproblemen hosten. Deze lekken betekenen dat webmasters die de hosting services gebruiken, het risico lopen dat hun website gehackt wordt."

Van de meer dan 17.000 geinfecteerde websites staan er 10.000 bij iPowerWeb. "Hacking kan een legitieme en betrouwbare website in een badware distributeur veranderen, wat zelfs de meest ervaren internetter kan ontgaan." De vier andere providers zijn: Layered Technologies, ThePlanet.com Internet Services, Internap Network Services en CHINANET Guangdong province network.

De websites worden voornamelijk geinfecteerd via lekke versies van Cpanel, het raden van wachtwoorden en het misbruiken van kwetsbaarheden in populaire content management systemen.