They look at the passwords that are known to be popular from these stolen password sets, and they guess those first.
Olha para as palavras-passe que sejam entendidas como mais populares nesses conjuntos de  palavras-passe roubadas, e testa essas primeiro.