Атаковать приложения злоумышленникам интереснее, поскольку, в отличие от сайтов, они всегда содержат какие-то пользовательские данные.