Bằng cách bắt người sử dụng duyệt một website có các file giả mạo, mã tấn công sẽ được kích hoạt trên máy nạn nhân và chạy với quyền ưu tiên tương đương như chủ máy.