Thông tin trên được các nhà nghiên cứu thuộc nhóm iDefense của hãng VeriSign phát hiện gần đây khi Kirllos rao bán tên và mật khẩu đăng nhập Facebook trong một diễn đàn của tin tặc. Điều đáng chú ý là con số được rao bán lên tới 1,5 triệu tài khoản. Nếu những tài khoản được rao bán là hợp pháp thì tin tặc này đã có thông tin tài khoản của 1/300 người dùng Facebook. Giá bán của tin tặc biến động từ 25 tới 45USD/1000 tài khoản, tùy thuộc vào số lượng liên lạc (contact) có trong mỗi tài khoản người dùng.

Theo Giám đốc tình báo Rick Howard của VeriSign, cho đến nay, Kirllos có thể đã bán được gần 700.000 tài khoản. Facebook có hơn 400 triệu người dùng trên toàn cầu, nhiều trong số đó đang là nạn nhân của các trò lừa đảo mỗi ngày. Chẳng hạn như, bọn tội phạm gửi đi các tin nhắn từ tài khoản bị đột nhập và nói với mọi người rằng, họ đang bị mắc kẹt ở nước ngoài và cần tiền để về nhà.

Trường hợp khác, họ gửi các đường dẫn web tới các phần mềm độc hại, nói với mọi người rằng, đó là một video vui nhộn và rất lý thú. 

Theo Randy Abrams, Giám đốc giáo dục kỹ thuật của hãng bảo mật Eset, trong những trường hợp trên, nhiều người sẽ làm theo vì tin tưởng rằng, đó là người bạn của mình. Mỗi khi mã độc được cài đặt, bọn tội phạm có thể đánh cắp nhiều mật khẩu hơn, đột nhập vào các tài khoản ngân hàng hay đơn giản sử dụng máy tính của nạn nhân để gửi thư rác hoặc thực hiện các cuộc tấn công từ chối dịch vụ.

Nhưng điểm đặc biệt là giá tài khoản Facebook được Kirllos bán là cực kỳ rẻ so với những trường hợp trước đây. Chẳng hạn như trong một thông báo mối đe dọa an ninh mạng gần đây, Symantec đã phát hiện thấy, mật khẩu và tên đăng nhập email điển hình có giá từ 1 đến 20USD/một tài khoản còn Kirllos bán với giá chỉ khoảng 0,025USD/tài khoản Facebook. Các thông tin chi tiết về tài khoản ngân hàng hay thẻ tín dụng có thể đắt giá hơn, khoảng từ 0,85 -30USD/số thẻ tín dụng tới 15-850USD đối với các tài khoản ngân hàng trực tuyến chất lượng hàng đầu.

(tinmoi.vn)