Nel passato il malware è stato utilizzato per essere diffuso tramite e-mail. In questi giorni, invece, sono i siti Internet a rappresentare il canale principale di distribuzione per worm, Trojan e altri pericoli simili. A questo scopo i cyber criminali manipolano siti esistenti oppure ne creano di nuovi per trasformarli in catapulte per lanci massivi di malware o trappole per il phishing. Tutto quello che serve è una visita a uno di questi siti per fare in modo che del malware si installi su un PC attraverso, per esempio, un attacco di tipo drive-by, al fine di rubare password o altri dati personali. Per ingannare gli utenti in modo tale che questi non si insospettiscano e farli cadere in trappola i criminali utilizzano un numero variabile di differenti tipologie di siti Internet, tra cui siti falsi o manipolati che si riferiscono al mondo IT e alle telecomunicazioni, agli shop online o alla pornografia, oppure a blog. G Data ha stilato una classifica dei 10 siti più pericolosi suddivisi per tipologia.