Driekwart van de websites die bezoekers met malware proberen te infecteren is gehackt, een toename van vijftig procent ten opzichte van de laatste helft van 2007. Dat legitieme sites een geliefd doelwit van criminelen zijn is al langer bekend, toch zijn het niet alleen kleine websites die slachtoffer worden. Zestig procent van de honderd meest bezochte websites waren de eerste zes maanden van dit jaar betrokken bij kwaadaardige activiteiten. De cijfers zijn afkomstig van beveiligingsbedrijf Websense dat 40 miljoen websites voor haar onderzoek controleerde.

Van de honderd meest bezochte websites valt negentig procent in de categorie zoekpagina's of sociale netwerksites, wat aangeeft dat criminelen sites met veel gebruikers bewust opzoeken. Eerder kwam een ander beveiligingsbedrijf al met cijfers waaruit zou blijken dat 68% van de webmalware van legitieme sites afkomstig is.

De voornaamste manieren waarmee kwaadaardige sites hun bezoeker besmetten is via ongepatchte browsers, gevolgd door lekken in Adobe Flash, ActiveX, Adobe Acrobat Reader, QuickTime en RealPlayer. Verder spelen SQL-injectie en lekke Content Management Systemen ook een belangrijke rol bij het verspreiden van webmalware.