Os pesquisadores da ESET apontam que as ameaças disseminadas por meio do JavaScript têm objetivos distintos: obter as credenciais de acesso dos usuários a determinados sites, roubar senhas diversas, capturar informações, entre outros. E os cibercriminosos disseminam os ataques tanto com a criação de sites próprios com o código malicioso quanto inserindo scripts em sites de terceiros e que exploram a vulnerabilidade XSS.