Специалисты по безопасности подразделения SpiderLabs компании Trustwave сообщили в блоге, что при исследовании исходного кода контроллера ботнета Pony ими обнаружено в Сети два миллиона логинов и паролей, в том числе для входа в учетные записи популярных соцсетей Facebook, Google и Twitter, а также Yahoo и LinkedIn.
Хакерами было украдено более 1,58 млн логинов и паролей, удостоверения 320 тыс учетных записей электронной почты, 41 тыс логинов FTP и 3 тыс – Remote Desktop.
По предварительным данным, источником атаки были Нидерланды, а посредником между инфицированными машинами и управляющим ботнетом выступал прокси-сервер. Как подчеркивают исследователи, такая техника в целом характерна для хакерских атак, и усложняет выявление и закрытие управляющих серверов, ведь исходящий трафик инфицированных машин показывает только соединение с прокси-сервером, перенести который никакого труда не составляет.
Статистический анализ украденных учетных записей свидетельствует о том, что, как и ранее, многие пользователи работают со слабыми паролями: чаще всего встречается 123456 (почти 16 тыс учетных записей), второй по популярности 123456789, третий – 1234, на четвертом месте – password, и на пятом – 12345.
