Roban más de dos millones de contraseñas de Facebook, Google y Twitter

En un servidor establecido en los Países Bajos, parte de una gran botnet apodada 'Pony';, han sido encontrados más de dos millones de nombres de usuario y contraseñas para servicios como Facebook, Google y Twitter.Los detalles probablemente fueron subidos por una banda criminal, dijeron expertos en seguridad, que agregan que los inicios de sesión capturados pueden provenir de hasta 102 países.

[#2 MeneanteViajero]

Las contraseñas no han sido robadas de los servidores, sino directamente de los usuarios a través de un malware instalado en sus equipos (seguramente con Windows) que permitía detectar las teclas que pulsaban

[#3 Desactivado]

#2 Keyloggers ,cualquier antivirus un poco decente como avira te detecta esos keyloggers con linux les pasaria igual instalan como locos lo primero que les sale por google.

[#4 Desactivado]

#2 De ser así, me siento seguro, uso mac osx. (:

[#6 capitan__nemo]

#2 Seguramente de los usuarios y contraseñas guardadas por los navegadores, más que a través de keyloggers.

[#8 MeneanteViajero]

#6: La noticia dice keyloggers.

[#9 capitan__nemo]

#8 Yo diría que es más fácil explotando los usuarios y contraseñas memorizados por los navegadores de internet (aunque para la contraseña maestra del navegador si requerirían el keylogger)

¿Vosotros guardáis las vuestras en el navegador?

[#11 roig]

#9 goto #8 again. A los navegadores no les pasó nada. Les colaron keyloggers. Y ahora explícanos eso de que es mas sencillo keylogger + sacarlas del navegador que keylogger a secas

De hecho guardar las contraseñas en el navegador con una contraseña maestra es bastante seguro por varias razones:
1) No necesitas recordar las contraseñas así que pueden ser todas diferentes para evitar http://xkcd.com/792/ y pueden ser todas exageradamente segurasa. Sólo necesitas una contraseña fuerte y fácil de recordar http://xkcd.com/936/
2) Sólo necesitas escribir una contraseña una vez por sesión (y si eres de esos que no apagan el pc ni cierran el navegador, eso puede ser una vez al mes) así que minimizas el riesgo de espionaje sea vía keylogger o el clásico ataque de alguien mirando tu teclado a tu espalda.

[#12 capitan__nemo]

#11 no es más sencillo, es verdad. Pero solo con pillar la contraseña maestra con el keylogger tienes automáticamente todos los usuarios y contraseñas de todos los servicios que usas en el equipo y cuyas contraseñas estén guardadas en el navegador. Sin esperar a que el usuario tenga que utilizarlas y keyloggearlas. En cuanto pillas la contraseña maestra pillas los datos y te borras automáticamente para minimizar las posibilidades de ser detectado. Así el usuario no cambiará las contraseñas.

[#10 k4rlinh0s]

#2 Una pregunta que me cuestiono habitualmente , pueden estos programas coger mis datos de la tarjeta de crédito? .

[#13 roig]

#10 Sí. Por eso la mayoría de bancos te ponen un teclado en pantalla que te protege de eso. (Hablo sin tener ni puta idea, los 2 bancos con los que he operado tienen eso y generalizo)

[#1 roig]

http://3d.xkcd.com/792/

[#5 Desactivado]

#1 La verdad es que el 3d no aporta mucho

[#7 roig]

#5 No me había dado cuenta . Lo he puesto así en plan rápido. Karma fácil.