わなを仕込んだWebサイトにアクセスしたユーザーを、別サイトに誘導してウイルス（マルウエア）をダウンロードさせる攻撃手法のこと。攻撃者は、企業等の運営する正規のWebサイトに不正侵入して改ざんし、攻撃者のWebサイトに誘導するわな（コード）を仕込む。この改ざんされたサイトにアクセスしてきたユーザーは、知らないうちに攻撃者のサイトに「リダイレクト（誘導）」され、ウイルスに感染させられてしまう。ダウンロードさせるウイルスは多種におよび、ID、パスワードなど個人情報を盗むものもある。