Sekitar 2 juta password akun situs top seperti Facebook, Yahoo!, Google, LinkedIn dan Twitter dibobol cracker menurut Trustwave. Penyerang menginstal sofware keylogging pada komputer pengguna di 92 negara lalu merekam password login yang mereka ketik.

Pembobolan password ini bukan kesalahan situs-situs tersebut. Walau demikian Facebook, LinkedIn, dan Twitter telah mereset password dan mengingatkan pengguna. Keylogger yang digunakan cracker merupakan versi malware Pony. Siapapun yang berada dibelakang penyerangan kali ini telah mendapatkan 1,5 juta data login situs, 320.000 akun email, 41.000 data FTP, 3.000 data remote desktop.

Trustwave melaporkan bila password yang paling umum adalah “123456,” “123456789,” “1234,” dan “password”. Password “admin” dan “11111” juga umum digunakan.

via The Inquierer

R10