По их сведениям, в 2006 году лишь примерно половина Web-эксплойтов была замаскирована под невинный код или зашифрована, тогда как в 2007-м этот показатель достиг 80%, а к его концу - почти 100%. Чаще всего для такого сокрытия, по сведениям X-Force, сегодня используется JavaScript, и как полагают в IBM, в дальнейшем тенденция маскировки атак будет расти, хакеры начнут в этих целях активнее применять другие скриптовые языки, используемые в браузерах, в частности, Adobescript и иные технологии, развиваемые индивидуальными компаниями.