Si tratta di programmi malevoli appositamente creati per raccogliere gli indirizzi di posta elettronica sui computer infetti, all’insaputa dell’utente-vittima. Gli indirizzi carpiti vengono successivamente inviati ai cybercriminali per mezzo della posta elettronica, dei protocolli HTTP o FTP, oppure tramite ulteriori metodi.
Gli account di posta sottratti vengono infine utilizzati dai malintenzionati per la conduzione di mailing di massa volti a distribuire nelle e-mail box degli utenti programmi nocivi e messaggi di spam.