Les cybercriminels recherchent principalement des failles de sécurité. Ils exploitent des logiciels non mis à jour, des mots de passe compromis, des thèmes abandonnés ou des serveurs mal configurés afin d’accéder au site ou d’y injecter du contenu malveillant.