Bence trojandan ziyade üyelik listesine brute force yapıp şifre buluyorlar. Bununla ilgili çalakalem ve temel düzey bir konu açmıştım:

https://www.r10.net/guvenlik/3828742...uz-onemli.html