Pony greift 2 Millionen Passwörter verschiedener sozialer Netzwerke ab

Ein großes Botnet namens Pony hat über 2 Millionen Passwörter von Facebook, Yahoo, Google, VKonakte und weiter Seiten gesammelt. Diese Daten wurden nun veröffentlicht. Wie alt diese sind, ist noch unklar, es ist aber gut möglich, dass viele davon noch aktiv verwendet werden. Es wird davon ausgegangen, dass die Daten von mit Keyloggern infizierten Rechnern stammen.

Die Seite, die die Passwörter bereitstellt, wurde von Mitarbeitern von Trustwave entdeckt. Die betroffenen Seiten wurden vor der Veröffentlichung informiert, Facebook reagierte allerdings bereits, obwohl die Passwörter von infizierten Computern stammen und nicht von Facebook selbst abgegriffen wurden.

Alle Einträge, die in der Datenbank gefunden wurden, erhielten ein Passwort-Reset. Man appelliert zeitgleich an die Nutzer, dass diese die weiteren Sicherheitsmechanismen nutzen sollen. SO können Nutzer in den Sicherheitseinstellungen von Facebook zum Beispiel festlegen, dass sie informiert werden, wenn ein Login-Versuch unternommen wird.