بر اساس گزارش شرکت امنیت سایبری سوئدی «اوتپست۲۴»، بدافزارهای سرقت اطلاعات، گذرواژه دستکم یکی از کارمندان یا مشتریان را در ۷۲ درصد از ۴۸۲۴ شرکت بررسیشده در آمریکا و اروپا افشا کردهاند. این پژوهش در مجموع ۳۱٫۵ میلیون اطلاعات کاربری افشاشده را در پنج بخش خدماتی، دولتی، درمانی و تجاری شناسایی کرده است. حدود ۹۷ درصد از این دادهها مربوط به نشتهای اطلاعاتی قدیمی بوده و تنها ۳ درصد مستقیماً از دستگاههای آلوده سرقت شدهاند. شرکتهای فعال در حوزه خدمات مالی با ۷۷ درصد، بیشترین میزان مواجهه با این نوع بدافزارها را ثبت کردند. همچنین شرکتهای اروپایی به طور متوسط ۲۲ درصد بیشتر از شرکتهای آمریکایی با نشت اطلاعات روبرو شدهاند. کارشناسان امنیتی توصیه میکنند که شناسایی این بدافزارها باید به عنوان نشانهای از نفوذ گستردهتر تلقی شود و تنها به تغییر گذرواژه اکتفا نشود.