Злобные вирусы в вебсайтах

Не могу понять, почему заражатели только меняют страницу, вкручивая в нее жаба-скрипт с совершенно левого сайта, а не ложат этот вредный жабаскрипт прямо на взломанный сайт. Если бы они так делали - защита, основанная на запиливании чужих жабаскриптов, не смогла бы отличить вредный скрипт от обычных.