Những kẻ tấn công chỉ cần nhúng một đoạn mã độc vào trong một tập tin zip và đưa lên website.