Informace, které se mezi hackery pohybují, často pochází od tzv. infostealer malware. Jedná se o specializovaný malware, který od obětí sbírá přihlašovací údaje, cookies, ale také třeba historii prohlížení nebo seznam nainstalovaného software. Přihlašovací údaje jsou zpravidla ve formátu ULP (URL adresa, uživatelské jméno, heslo). Tyto údaje se následně stávají obchodním artiklem a prodávají se mezi útočníky. 

Bohužel ani multifaktorová autentizace není všespásná. Pokud se útočníci zmocní session cookies (a nejsou bezpečně nastavená), je možné přihlášení úplně obejít. 

PassHunter monitoruje uniklé přihlašovací údaje. Další data (např. faktury, telefonní čísla, adresy, ...) nezpracovává a ani nedetekuje. Součástí uniklých sad přihlašovacích údajů, které PassHunter analyzuje, jsou, bohužel, také hesla. (Zpravidla se jedná o tzv. "ULP" formát, tedy URL, uživatelské jméno a heslo.) Útočníci si tyto sady poskytují právě kvůli heslům, aby se mohli přihlásit do cizích systémů a účtů. Jsme si vědomi, že hesla jsou velmi citlivým údajem, a tak je samozřejmě nijak nezkoumáme a z monitoringu je vynecháváme. Naše databáze je navíc uložena na šifrovaném uložišti. Stinnou stránkou je, že v případě, kdy PassHunter detekuje Vaší e-mailovou adresou, velmi pravděpodobně na darknetu koluje i Vaše heslo.