Een recent ontdekt Pony-botnet blijkt de wachtwoorden en gebruikersnamen van meer dan 700.000 accounts te hebben gestolen. Daarnaast maakte de malware ook voor 220.000 dollar aan bitcoins buit. In het verleden zijn er vaker Pony-botnets ontdekt die grote hoeveelheden inloggegevens wisten te stelen.

De nu ontdekte variant richtte zich ook op het stelen van allerlei digitale valuta, waaronder bitcoin, litecoin, feathercoin en 27 andere digitale munten. Het botnet zou tussen september 2013 en halverwege januari 2014 actief zijn geweest. Gedurende de vier maanden wist het botnet 600.000 inloggegevens voor websites, 100.000 inloggegevens voor e-mail, 16.000 inloggegevens voor FTP-servers, 900 inloggegevens voor SSH-servers en 800 Remote Desktop inloggegevens te stelen.

Naast de accountgegevens werden ook 85 digitale portemonnees met verschillende digitale valuta buitgemaakt. In de portemonnees bevonden zich 355 bitcoins, 280 litecoins, 33 primecoins en 46 feathercoins. Bij elkaar hadden de digitale munten een waarde van 220.000 dollar.

De meeste wachtwoorden werden van Duitse internetgebruikers gestolen, gevolgd door Poolse en Italiaanse gebruikers. In de meeste gevallen ging het om inloggegevens voor Facebook, gevolgd door gebruikersnamen en wachtwoorden voor Google-acoounts, zo meldt beveiligingsbedrijf Trustwave. Hoe de computers onderdeel van het Pony-botnet werden laten de onderzoekers niet weten.