Sebbene siano sempre meno utilizzate le e-mail rimangono ancora uno strumento valido per diffondere il malware. I file allegati, però, anziché essere dei classici eseguibili, sono per lo più PDF o HTML che l’utente interpreta solitamente come meno pericolosi o addirittura sicuri. Le mail in questione di norma usano come gancio argomenti che possono suscitare l’interesse del lettore come i social network, le transazioni bancarie, acquisti ed aste online o giochi online famosi come World of Warcraft.

Un’altra fonte di pericolo è rappresentata dal cosiddetto “web interattivo”, ossia i programmi di instant messaging, chatroom, forum, blog e wikis. I servizi di chat e instant messaging, per esempio, possono essere sfruttati per inviare link a siti internet infetti, così come avviene anche nei social network dove solitamente i link inviati dagli “amici” sono visti come sicuri e non pericolosi. 
Più interessante ancora l’utilizzo di Wikipedia come veicolo di diffusione di notizie che nascondono, al loro interno, il rimando a link pericolosi come avvenuto nel caso del worm Blaster, la cui pagina dedicata proponeva un link per rimuovere questo malware, mentre in realtà si trattava di un espediente pensato proprio per diffondere malware.

Un’altra via sempre più utilizzata consiste poi nell’ottimizzare determinati siti affinché rientrino tra irisultati top visualizzati nelle query dei motori di ricerca. In questo modo siti infetti vengono posizionati nelle prime posizioni e rappresentano una trappola in cui l’utente può facilmente cadere.

Non mancano poi siti hackerati al punto che, nel mercato nero, è possibile acquistare degli appositi kit come Fragus, Eleonore o Neosploit che offrono  una guida e degli strumenti appositamente pensati a questo scopo al prezzo di 500 dollari o più a seconda delle loro funzionalità.

Per sfruttare i siti più importanti come i portali o i quotidiani online, invece, la strada preferita è quella del Malvertising che consente di aggirare le impostazioni di sicurezza dei server su cui questi siti sono allocati. La pubblicità online, infine, è solitamente archiviata su server diversi che possono essere hackerati più facilmente come dimostra l’attacco subito nel 2004 da Falk eSolutions i cui server finirono poi con il diffondere malware su alcuni siti inglesi di news tra cui The Register.

Gli utenti che navigano in rete, infine, possono essere ingannati da false richieste di downloadriguardanti, ad esempio, la necessità di scaricare un determinato player o un codec per visualizzare certi video, tool per ottimizzare giochi online come il già citato World of Warcraft, oppure falsi programmi antivirus per acquistare i quali viene di solito richiesta una cifra di 50 dollari.

In conclusione Internet può dunque essere un luogo pericoloso, perché i criminali online ormai hanno a disposizione un ventaglio di trappole ampio e variegato. La necessità di proteggersi con soluzioni per la sicurezza informatica che siano sempre aggiornate è quindi fondamentale, perché i pericoli, spesso e volentieri, si nascondono anche nei luoghi più impensabili e, a torto, ritenuti più sicuri.