恶意软件常通过窃取用户密码来非法访问账户，这是账户安全的主要威胁之一。