PANewsによると、SecureListの報告書は、盗まれた暗号通貨アカウントがダークウェブで平均105ドルで販売されていることを明らかにしています。これらのアカウントは通常、フィッシング攻撃を通じて取得され、アカウントの年齢、残高、支払い方法のリンク、二要素認証のステータスなどの要因によって、価格は60ドルから400ドルまで変動します。盗まれたデータは主に、フィッシングページからの3つのチャネル：メール、Telegramボット、または管理パネルへのアップロードを介して漏洩します。Telegramは、そのリアルタイム機能、使い捨て性、および追跡の難しさから攻撃者に好まれています。より組織化された攻撃は、リアルタイム統計、自動資格情報確認、およびデータ管理のために管理パネルフレームワークを利用します。