Ils utilisent principalement des outils automatisés qui analysent des millions de sites afin d’identifier des versions obsolètes de WordPress, des extensions vulnérables, des mots de passe faibles ou des erreurs de configuration.