Websense在2009年下半年互联网安全状况报告中说，大规模注入攻击比2009年上半年减少了3.3%。攻击的重点转向引导网络用户直接访问恶意网站。
这篇研究报告称，网络上的恶意网站数量增长了225%，其中71%的恶意网站是被攻破的合法的网站。而且在全部恶意网站攻击中，35%的攻击包含窃取敏感个人数据的代码，58%的数据盗窃事件是在网络上发生的。
Websense还说，95%的在博客、聊天室和信息栏上的评论是垃圾信息，或者旨在用恶意软件感染用户的PC。五分之四的电子邮件是垃圾邮件。
Websense高级研究经理Carl Leonard说，在过去的6个月里，我们见证了恶意软件作者使用的策略的变化，Web 2.0活动继续增长和流行。这些黑客更聪明了，用认真考虑的攻击方式取代传统的猎枪，把目标对准访问流量更大的少数网站和多个网页以便实现更有效率的攻击。
