Распространенная практика. Слабозащищенный и хорошо посещаемый сайт некой организации взламывается, и незаметно для администратора, туда загружается скрипт-эксплоит, который и совершает атаку на компьютер каждого посетителя сайта, загружая на него троян и похищая информацию. Грубо говоря.

(Reply to this)