Según PANews, un informe de SecureList revela que las cuentas de criptomonedas robadas se están vendiendo en la dark web por un precio promedio de $105. Estas cuentas se obtienen típicamente a través de ataques de phishing, con precios que varían de $60 a $400 dependiendo de factores como la antigüedad de la cuenta, el saldo, la vinculación del método de pago y el estado de la autenticación de dos factores. Los datos robados se filtran principalmente de páginas de phishing a través de tres canales: correo electrónico, bots de Telegram o cargas a paneles de administración. Telegram es preferido por los atacantes por sus capacidades en tiempo real, desechabilidad y dificultad para rastrear. Los ataques más organizados utilizan marcos de panel de administración para estadísticas en tiempo real, verificación automática de credenciales y gestión de datos.