Informace, které se mezi hackery pohybují, často pochází od tzv. infostealer malware. Jedná se o specializovaný malware, který od obětí sbírá přihlašovací údaje, cookies, ale také třeba historii prohlížení nebo seznam nainstalovaného software. Přihlašovací údaje jsou zpravidla ve formátu ULP (URL adresa, uživatelské jméno, heslo). Tyto údaje se následně stávají obchodním artiklem a prodávají se mezi útočníky.