登录凭证

研究人员警告说，大多数账户都是通过撞库攻击和针对流媒体用户的信息窃取恶意软件被盗的。被盗的流媒体账号以5美元的低价出售，远低于30至50美元的订阅费用。一些卖家甚至还提供绑定支付卡、优质订阅服务、积分奖励以及账号丢失后的更换保修服务。

申科斯基使用伪造的Coinbase账户在Genesis Market上购买了2468条来自不同受害者的被盗凭证，随后在未经受害者知情或授权的情况下，从其中一名受害者的银行账户中非法取款，并将资金转移到他控制的PayPal账户中。

安全研究人员认为，即使这些数据是旧有的，在暗网论坛上出售也可能引发一波针对性的网络钓鱼、凭证填充攻击和欺诈行为，因此PayPal用户应迅速采取行动，重置密码并启用多因素身份验证。