Исследователи из лаборатории iDefense были впечатлены, обнаружив на неком хакерском форуме предложение по продаже 1,5 млн учётных записей соцсети Facebook. Некто, скрывающийся под ником Kirllos, просит всего 25-45 долларов за 1000 логинов/паролей, в зависимости от размера партии, сообщает ComputerWorld. Торговля аккаунтами к популярным сервисам дело вполне обыденное, однако в iDefense говорят, что выставление на продажу такого большого количества учётных записей — беспрецедентно. К тому же, цены у Kirllos вполне доступные, чтобы не сказать бросовые. Неизвестно, каким именно образом хакер собрал столь внушительную базу. Скорее всего, речь идёт либо о какой-то шпионской программе, заразившей компьютеры жертв (скажем, тот же ZeuS), либо об успешно проведённой фишинговой атаке. Впрочем, масштаб кражи слишком большой, чтобы можно было сделать однозначный вывод. По данным исследователей, Kirllos уже продал порядка 700 тысяч паролей ("заработав", таким образом, не менее 17,5 тысяч долларов). В iDefense не говорят, что это за подпольный хакерский форум, где обустроил свою торговую точку хакер, но нам удалось обнаружить похожее предложение от Kirllos в открытом доступе на Античате. Правда, данные об объёмах и ценах тут отличаются: максимальное число учётных записей, которыми оперирует продавец, составляет лишь 500 тысяч, а цены варьируются от 8 до 30 долларов за пучок. Примечательно, что Kirllos также приводит несколько выборок с логинами и паролями для доказательства достоверности своей базы. Специалисты iDefense при этом не знают, насколько эта база достоверна, а Facebook пока не отреагировал на вопрос журналиста ComputerWorld.
Источник