键盘记录器和远程访问工具(RAT)是BEC最常用的恶意软件类型，因为有效又不贵，堪称价廉物美。相比键盘记录器，BEC攻击者更喜欢用网络钓鱼攻击，因为这样更简单也更便宜，无需自掏腰包购买恶意软件生成器和加密器。