大量被盜的Facebook，Twitter，Google密碼被曝光
作者：向易宣編譯
研究人員曝光了一個數據庫，這個庫保存有兩百多萬份被盜的登錄憑證。Facebook，Twitter，谷歌和雅虎賬戶都在其中。
研究人員曝光了一個在線數據庫，里面全是被盜的Facebook，雅虎，Twitter和谷歌的賬戶信息。
周二，Trustwave Spider實驗室的安全團隊在博客中爆料稱，該服務器上的158萬個用戶名和密碼都是網站賬戶，包括318121個Facebook登錄憑據，21708個Twitter賬戶，54437個谷歌賬戶和59549個雅虎賬戶。32萬個郵箱賬戶憑據也是被盜的，該服務器上其他被盜賬戶都是FTP賬戶，遠程桌面詳細信息和安全外殼。
從人口統計學的角度來看，荷蘭似乎是受害者最多的地方，有97%的被盜憑據來自這個國家——其次是泰國，德國，新加坡和印尼。美國被盜憑據少于2000。
“粗看上面的地域統計情況，可能你會覺得這次攻擊是針對荷蘭進行的，”研究人員說。“但仔細看看IP日志文件，就會發現大部分源自荷蘭的IP地址實際上是被感染電腦和Command-and-Control服務器之間的網關或逆向代理，這個服務器也位于荷蘭。”
所以，研究人員無法知曉到底這次攻擊針對的是哪個國家。此外，遭遇攻擊的國家超過90個，此數據表明這次攻擊是全球性的。
實施攻擊的是一臺名為Pony的僵尸網絡控制器。1.9版本的僵尸網絡是強大的間諜工具和記錄鍵盤操作的惡意軟件，用戶在被感染電腦上訪問應用和網頁時，它會捕獲密碼和登錄憑據。該僵尸網絡可以通過CMS控制面板直接放到網站上，掛到SQL數據庫時就能自動保存從被感染電腦上收集的數據了。
此次調查還發現了互聯網用戶一些不良的密碼設置習慣。最常見的密碼是“123456”,“123456789”,“1234”和“password”。我們能長點記性嗎?
責任編輯：藍雨淚
來源：
ZDNET
