Dù hầu hết vẫn phụ thuộc vào việc lợi dụng sự mất cảnh giác để thuyết phục nạn nhân mở file đính kèm, một số hacker đã chuyển sang phương pháp hướng người sử dụng tới trang web chứa phần mềm khai thác trình duyệt chưa cập nhật bản vá lỗi. Không chỉ hệ điều hành Windows, Internet Explorer cũng bị dội bom quá nhiều lần trong năm khiến hãng bảo mật Đan Mạch Secunia đề nghị loại bỏ nó và dùng trình duyệt khác.