Sophos報告顯示，網頁已超越郵件成為惡意軟體首要傳播途徑，月均新增300餘種。用戶安全意識薄弱、補丁缺失、企業管理不足，使網站成為與移動設備、局域網並列的三大威脅來源。網頁木馬實為「種植器」，利用IE及ActiveX漏洞植入木馬、竊密程序。
攻擊手段分類
主動攻擊：誘騙用戶主動訪問
- 論壇、聊天室、博客發布色情鏈接；
- 遊戲頻道散布中獎欺騙信息；
- 即時通訊軟體手動或自動發送偽裝鏈接。
被動攻擊：廣撒網式感染
- 入侵高流量網站植入木馬代碼；
- ARP欺騙在IDC機房、企業內網插入惡意鏈接。
被動攻擊無需用戶互動，訪問即中毒，危害極大。
防禦對策
- 提高安全意識，不輕信陌生鏈接；
- 及時修補系統與應用漏洞（特別是IE、Flash、PDF閱讀器）；
- 部署具備「網頁防馬牆」功能的安全軟體；
- 企業實施網絡準入控制與流量審計。