Předpokládá se, že za zesílením tohoto trendu stojí posun k aplikacím Web 2.0, špatně zabezpečené systémy blogů a sociálních sítí a především mashupy. Z hlediska útočníků je lákavé i to, že pokud umístí svůj kód na legitimní stránky, nemusí navíc provádět „marketing“, tj. třeba lákat uživatele pomocí phishingu.