Estrategia de ataque en la que los atacantes comprometen un sitio web frecuentado por los objetivos para infectar a los visitantes con malware. Este tipo de ataque explota la confianza de los usuarios en sitios legítimos y puede ser difícil de detectar. Las protecciones incluyen el monitoreo del tráfico y la implementación de soluciones de seguridad en múltiples capas.