<>LOLik</>
Если не вникать в тонкости, то всё просто :
программа-эксплойт через дыру в браузере заливает программу-вирус на компьютер посетителя и запускает ее,
программа-вирус ищет на компьютере посетителя пароли и отправляет их хакеру. Подробней ты сможешь узнать, если поищешь по форуму по словам "pinch", "связка", "iframe"