لا يدرك المستخدم دائما أنه تم تنزيل شيء ما، عادةً ما تستفيد هذه التنزيلات غير الموثوقة من نقاط الضعف في نظام تشغيل المستخدم أو التطبيقات أو المستعرض أو المكونات الإضافية.
غالبًا ما تستخدم هجمات (Drive-by) مجموعات الاستغلال لبدء التنزيل التلقائي، مجموعات الاستغلال هي أجزاء ضارة من البرامج، تم إنشاؤها بواسطة المتسللين لتحديد نقاط الضعف في جهاز أو مستعرض ويب أو تطبيق قائم على الويب.
