Au cours du mois de décembre 2006, la firme a noté que 70,9 % des attaques étaient dus à un seul et même « kit de hackin » : Q406 Roll-up. Le kit en question permet de réaliser une bonne douzaine d'attaques différentes, à partir d'exploit dérivés des codes 'proof-of-concept' (PoC) publiés par H.D Moore lors du 'Month of Browsers Bugs' en Juillet 2006. Le « bundle malicieux » étant solidement chiffré, il est difficile de déterminer le nombre exacte d'exploits qu'il contient.

En deuxième position avec 5.7% des attaques : le kit MDAC

Toujours selon les chiffres annoncés par la société 'Exploit Prevention Labs', la deuxième suite d'outils de piratage la plus utilisée répondrait au nom de 'MDAC'. Il s'agit de différentes méthodes pour exploiter les faiblesses de certains ActiveX afin de créer des pages HTML piégées permettant d'exécuter du code arbitraire sur la machine d'un internaute.

Roger Thompson, responsable de la prévention des attaques informatiques chez 'Exploit Prevention Labs', commente : "La dominance de ce kit renforce l'idée selon laquelle le développement et la mise à disposition fréquente des outils de piratage informatiques légitiment le marché du logiciel de sécurité."