Nu browsers steeds interactiever worden, zullen virusschrijvers mogelijk vaker gaan inzetten op JavaScript malware. De nieuwe generatie Web 2.0 malware is OS en architectuur onafhankelijk. "Web 2.0 zoekt de grenzen op van wat interactieve websites kunnen doen. Om snel nieuwe features toe te voegen, wordt security vaak vergeten", zegt Itzik Kotler van Radware. Het bedrijf ontwikkelde JavaScript malware genaamd "Jinx". Daarmee is het mogelijk om via de browser elk willekeurig bestand van de gebruiker z'n computer te stelen.

Volgens Kotler is de nieuwe aanval interessant voor cybercriminelen. Huidige aanvallen zijn gevoelig voor detectie en de nieuwe aanpak is daarnaast cross platform, zodat men ook Linux en Mac systemen kan aanvallen, die voorheen buiten bereik lagen. "HTML is eigenlijk voor alles een batch bestand." Hoewel dit soort JavaScript malware nog niet in het wild is gesignaleerd, moeten browser ontwikkelaars ervoor zorgen dat de vraag naar flexibele browsers er niet voor zorgt dat men de deur voor hackers opent, zo waarschuwt Kotler.