数据盗窃恶意程序，通常是多重管道网页攻击的第2或第3个步骤的组件，包括：键盘记录程序、画面截取程序、间谍程序、广告程序、后门程序、Bot等等，都属于这一类。

针对一般个人受害者，网络犯罪者多半利用藏有恶意连结的垃圾邮件引诱受害者点选连结，进而下载数据盗窃恶意程序到用户自己的计算机，使用者也可能因为浏览遭到入侵的正常网站而感染数据窃盗恶意程序。这样的技巧统称为“强制下载或路过式下载”，发生时使用者通常不会察觉，使用者一旦浏览感染网站，就会自动感染木马程序。

木马程序也经常伪装成屏幕保护程序、游戏程序或玩笑程序来散播攻击。木马程序一旦与远程的恶意服务器联机，就会透过各种技巧来窃取信息。某些木马程序会将受害计算机收编到一个Bot傀儡网络以进行“远程遥控”。某些则会安装键盘记录程序或屏幕画面截取程序，等候显示账号信息和密码的画面出现就立刻截取。

就像这样，木马程序会在背后偷偷窃取硬盘上存储的个人信息。不管是身份证号、信用卡卡号、银行账号、系统管理密码或是在线游戏密码，皆无法逃过一劫。

一旦您的网络门户洞开，窃取信息的方法就有无限变化。有些恶意程序会偷取特定信息，有些则是大规模攻击的前锋，不法分子拿到受害者的个人数据之后可能会拿来直接运用，也可能拿到黑市贩卖。