웹 위협에는 인터넷에서 발생하는 광범위한 위협이 포함됩니다. 웹 위협은 하나의 파일이나 방법이 아니라 다양한 파일과 방법을 조합하여 사용해 그 방법이 매우 복잡합니다. 예를 들어, 웹 위협 작성자는 사용되는 버전과 변종을 계속 변경합니다. 웹 위협은 감염된 엔드포인트가 아니라 웹 사이트의 고정된 위치에 있으므로 웹 위협 작성자는 탐지되지 않도록 해당 코드를 계속 수정합니다.

최근에는 해커, 바이러스 제작자, 스패머 및 스파이웨어 제작자로 알려진 사람을 사이버 범죄자라고 합니다. 이러한 사람은 웹 위협을 통해 다음과 같은 두 가지 목표 중 하나를 추구합니다. 첫 번째 목표는 후속 판매를 위해 정보를 훔치는 것입니다. 이로 인해 ID 손실의 형태로 기밀 정보가 노출됩니다. 감염된 엔드포인트는 피싱 공격 또는 다른 정보 캡처 활동을 전달하는 매개체가 될 수도 있습니다. 다른 여러 영향 중에서도 이 위협은 웹 상거래의 신뢰를 떨어뜨려 인터넷 거래에 필요한 신용을 손상시킬 수 있습니다. 두 번째 목표는 사용자의 CPU 전원을 하이재킹하여 이를 유익한 작업을 수행하는 장치로 사용하는 것입니다. 이러한 활동에는 스팸을 보내거나 배포된 서비스 거부(DoS) 공격 또는 PPC(Pay-Per-Click) 활동 형태로 강탈하는 것이 있습니다.