Взломанные аккаунты используют для рассылки вредоносных программ, в том числе стилеров и троянцев с функцией удаленного доступа. При атаках на корпоративную инфраструктуру целью становится кража данных и распространение вирусов-вымогателей.

По данным DLBI, одним из основных способов взлома остается повторное использование паролей. Хакеры проверяют комбинации логинов и паролей, ранее скомпрометированные в других утечках, через веб-интерфейсы почты и протоколы POP3/IMAP.

Специалисты рекомендуют регулярно проверять пароли на компрометацию и оперативно менять те, которые могли попасть к злоумышленникам. Дополнительной защитой может стать блокировка исполняемых вложений в почтовых системах.