200万件の盗難パスワードがマルウェアサーバに、大手サイトのアカウントも発見 （ITmedia エンタープライズ） - Yahoo!ニュース

200万件の盗難パスワードがマルウェアサーバに、大手サイトのアカウントも発見 ITmedia エンタープライズ 12月5日(木)18時30分配信 セキュリティ企業Trustwaveは12月3日、情報を盗み出すマルウェアの制御用サーバから、大手のWebサイトやメール用アカウントへのログインに使われているパスワードなど200万件あまりが見つかったと伝えた。 Trustwaveのブログによると、同社はマルウェア「Pony」を操っているサーバにアクセスし、管理コンソールを調べた。その結果、パスワードなどのログイン情報約200万件が見つかったという。 内訳は、Webサイトのものが158万件、メールアカウントのものが32万件、FTPアカウントのものが4万1000件、リモートデスクトップのものが3000件など。ドメインを調べたところ、Facebook、Google、Yahoo、Twitter、Lin

[mkusunok]

漏洩経路が気になる。サービス自体から漏れたにしてはサイトにばらつきがあり件数が少ない気も。マルウェアによる詐取やパスワード管理ソフトとかかも知れない

[peppers_white]

覚えられないパスワードというより、流出してないサイトでも紐付け的に連鎖被害にあうから各パスワードの独自性を高める必要はどうしてもあるのよね、個人だと各サイトのパスワード全部に独自の名前付けるのは難しい

[gam_gam_gam]

うへぇ・・・

[skyxbc]

マルウェアを操っているサーバを調べたらログイン情報約200万件を発見。ハックされたユーザーの97%はオランダ。Facebook、Google、Twitterといった大手サービスのログイン情報が大半。