работают через файлообменники .загружаемые файлы обрабатываются скриптами и загружаются при скачивании на компьютер... ворованные данные собирают в базу и предлагают услуги взлома