ну не факт это
дело в том, что добросовестные ресурсы ломаются и целью атаки является не только устранение конкурента, но заражение зловредом
гугл даже ввёл такой сервис у себя, что при индексации контента ищет внедрённые скрипты, использующие уязвимости браузеров, и потом шлёт письма владельцам ресурсов, но от момента внедрения до момента устранения на ресурсе побывает не мало народу и не мало из него подхватят в дыры своих браузеров пакости
вирусы = деньги, не малые деньги, ради это ой как изголяются люди
-------------
Добавлено в 22.30: а вот поймать - действительно проблематично
мне как то давно, для примера, нужен был любой представитель.. я неделю рыскал и IE, и FF по всевозможным сомнительным сайтам (порно, варезники), мне нужен был представитель, который заюзает уязвимость в арбузе, а не просто в скачаном экзешнике будет - не наловил ни одного... сколько я тогда перебрал, ну нет, не словил, а если дружить с головой (...вот ток не нужно качать музыку и фильмы в формате ЕХЕ ;) ), то действительно риск уменьшается в разы