Tin tặc Kirllos có thỏa thuận hiếm với bất cứ ai muốn gửi thư rác, ăn cắp hoặc lừa đảo trên Facebook: cung cấp một số lượng tài khoản người dùng chưa từng có với... giá hời.
Gần đây, các nhà nghiên cứu thuộc nhóm iDefense của VeriSign đã phát hiện Kirllos đang bán nhiều username/password Facebook trong một diễn đàn ngầm của tin tặc, nhưng điều khiến họ thực sự chú ý là số lượng thông tin mà Kirllos đã có để bán: 1,5 triệu tài khoản. Đây là thông tin rất đáng quan ngại.
iDefense không biết liệu các tài khoản của Kirllos có thực không, còn hôm 22/4/2010, Facebook không trả lời yêu cầu bình luận. Nếu chúng có thực, Kirllos đã có thông tin tài khoản của khoảng 1 trong mỗi 300 người dùng Facebook (Facebook đã có hơn 400 triệu người sử dụng trên toàn thế giới). Cái giá mà Kirllos đòi là từ 25 đô la Mỹ (25 USD, ~471.698 đồng) đến 45 USD (~849.057 đồng) cho mỗi 1.000 tài khoản, tùy thuộc vào số lượng các địa chỉ liên lạc (contact) mỗi người dùng có.
Theo ông Rick Howard, Giám đốc Cyber Intelligence của VeriSign, đến nay, dường như Kirllos đã bán được gần 700.000 tài khoản.
Khi có thông tin tài khoản Facebook, bọn tội phạm sẽ sử dụng để lừa người dùng cài đặt phần mềm độc hại (malware), sau đó có thể ăn cắp nhiều mật khẩu hơn, đột nhập vào các tài khoản ngân hàng hoặc đơn giản chỉ sử dụng máy tính để gửi thư rác hoặc tung ra tấn công DDoS (distributed denial of service).
Theo Symantec, giá thông tin tài khoản Facebook mà Kirllos đòi (0,025 USD cho mỗi tài khoản Facebook) là quá rẻ so với những người khác (thường đòi từ 1 USD - 20 USD cho mỗi tài khoản e-mail, 0,85 USD - 30 USD cho mỗi tài khoản thẻ tín dụng, 15 USD - 850 USD cho các tài khoản ngân hàng trực tuyến chất lượng hàng đầu).