Fast 30.000 neu infizierte Webseiten pro Tag will Sophos im Juni 2007 registriert haben. Dabei nimmt der Apache-Webserver unter den am häufigsten inifzierten Webservern mit 51 Prozent eine führende Stellung ein – allerdings ist Apache ohnehin der am meisten eingesetzte Webserver. Laut Netcraft liefen 53 Prozent aller Internet-Domains auf Apache. IIS schließt bei der Infektionshäufigkeit knapp auf: 43 Prozent. Im Grunde ist es also egal, welchen Server man wählt, wenn dieser und die darauf laufenden Anwendungen nicht regelmäßig aktualisiert werden.
Anfang des Jahres soll die tägliche Infektionsrate von Webseiten laut Sophos noch bei 5000 pro Tag gelegen haben. Damit soll die Verbreitung von Trojanern über Webseiten mittlerweile zur häufigsten Angriffsmethode finanziell motivierter Cyberkrimineller gehören. Bis Anfang des Jahres galt E-Mail noch als Haupteinfallstor für Schädlinge. Die meisten infizierten Websites sollen laut dem aktuellen Security Threat Report von Sophos zwischen Januar und Juni 2007 in China zu finden gewesen sein. Sophos will zudem eine Stichprobe bei einer Millionen verdächtiger Sites durchgeführt und dabei auf 28,8 Prozent der Websites Malware gefunden haben.