Привет.
1. Распространение через торрент (игры, программы)
2. Спам по почтам
3. Через СЕО (реклама в фб, гугл, бинг, ютуб и тд)
4. Доры, шелы, кликфикс)
5. CVE - высший уровень, только для избранных
Все эти способы работают при должном подходе, но войти в них не имея лишних 10к баксов практически не возможно. К тому же нужно обладать навыками вирусологии, программирования и иб, знать тренды, что сейчас проходит, что палится что нет и тд.