Злоумышленники могут получить доступ к системам и постоянно поддерживать связь с жертвами, внедряя вредоносный контент через сетевой трафик. Атакующие могут получить первоначальный доступ к жертвам не через вредоносные программы на скомпрометированных веб-сайтах (что требует подготовки теневой (drive-by) среды, за которой следует теневая (drive-by) компрометация), а через скомпрометированные каналы передачи данных, где они могут манипулировать трафиком и (или) внедрять свой контент. Скомпрометированные сетевые каналы также могут использоваться для доставки дополнительных полезных нагрузок (см. технику Передача инструментов из внешней сети) и других данных в скомпрометированные системы.

Злоумышленники могут внедрять контент в целевые системы различными способами, в том числе:

• "Из середины" — злоумышленник вклинивается в легитимные онлайн-коммуникации клиента и сервера. (Примечание. Это похоже на технику "Злоумышленник посередине", однако последняя ограничивается исключительно корпоративной средой.)
• "Со стороны", при этом вредоносный контент передается клиенту в качестве подставных ответов на запросы к легитимному онлайн-серверу.

Внедрение контента часто полагается на компрометацию вышележащих каналов связи: например, на уровне интернет-провайдера (ISP) это могут быть средства легального перехвата коммуникаций по запросу правоохранительных органов.