デジタルの痕跡を追う：フィッシング攻撃で盗まれたデータはどうなるのか from securelist.com

ユーザーのTelegramアカウントから盗まれたデータは、ダークウェブフォーラムやその他のプラットフォームで販売され、即座に収益化されます。
攻撃は、機密情報にアクセスできる上級管理職、会計士、ITシステム管理者などを標的とする可能性があります。
メールアカウントから盗まれたデータは、分析のためにテザリングボットに送信される可能性があります。
その後、攻撃者のサーバーに送信され、そこで並べ替え、検証され、収益化されます。
企業アカウントは標的型攻撃に利用されます。