Специалисты по информационной безопасности компании Trustwave обнаружили на командном сервере ботнета базу данных с данными 2 миллионов учетных записей пользователей Google, Yahoo, Twitter, Facebook, LinkedIn, ВКонтакте и Одноклассники и других популярных соцсетей и ресурсов. Сбор данных осуществлялся посредством кейлоггера Pony, который отслеживает каждое нажатие на клавиатуре.
Больше всего пострадали пользователи Facebook – украдено 326 тысяч логинов и паролей, далее следуют Google и Yahoo – 60 и 59 тысяч соответственно, а замыкает тройку Twitter – 22 тысячи. При этом Facebook, LinkedIn и Twitter уже инициировали процедуру сброса паролей скомпрометированных учетных записей.
Интересно, что около 16 тысяч пострадавших пользователей вовсе пренебрегли безопасностью и установили в качестве пароля комбинацию «123456», также популярностью пользуются и такие варианты как «password», «admin», «123» и «1».