웹 사이트를 매개로 악성 소프트웨어를 유포해 시도하는 공격 방법. 대부분 공격자가 합법적인 웹 사이트에 침입해 악의적 목적의 소프트웨어인 악성 코드를 설치하고 악성 코드가 웹 사이트를 방문한 사용자의 컴퓨터를 공격하여 사용자 컴퓨터를 악의적인 활동에 이용한다. 이런 웹 기반 공격의 피해를 막기 위해서는 운영 체계(OS), 애플리케이션, 웹 브라우저 등 모든 소프트웨어를 최신 상태로 유지하고, 사용 중인 보안 제품 역시 항상 업데이트해야 한다.