>>814
面白うそうだから答えとく。一応セキュリティ系のエンジニアやってる。

1)　フツーはやらない。でも、素人でもやろうと思えば出来る。アングラ潜ってツール仕入れればOK。
2)　出来る。そもそも、ネットの識者は、皆ネット経由で最新知識を入手してる。
3)　面倒くさいけど可能。でもダイレクトじゃ難易度高いから、大抵は支配下のサバに誘導する。
4)　山のようにある。一番の感染経路はメールとWebアクセス。まぁ、スマホ系は難易度高いけど。
5)　クロスサイトなんちゃらって知ってる？それは全てアクセス先のWebサーバーに仕込まれた結果だ。

まぁ、ザクっとした質問だから、答えもザクっとしたモノになったね。
ネットの世界は「一歩踏み出したら地雷だらけ」と思っても間違いじゃない。大抵は不発弾だけどね。