موجز الاستخبارات الحية
سوق مدعوم من جهاز الأمن الفيدرالي (FSB): الحسابات المسروقة
فهرس الوقت الفعلي
بيانات مباشرة من تحقيق PhishDestroy حول سرقة حسابات Steam وإهمال Valve. مصدرها مباشرة من واجهة برمجة تطبيقات السوق غير المشروع (المصدر محجوب / استخبارات التهديدات). يتم تحديثها بشكل دوري.
مباشر · تحديث تلقائي كل 60 ثانية
إشعار الامتثال لإنفاذ القانون والأمن السيبراني
الوصول المباشر، الروابط الإحالية، والتكامل مع السوق غير المشروع المعروف باسم سوق LZT المدعوم من FSB تم تعطيلها بشكل صارم. لوحة المعلومات العامة هذه موجودة حصريًا لأغراض استخبارات التهديدات مفتوحة المصدر (OSINT)، وتحديد هوية الضحايا، والبحث الأكاديمي. إن الاتجار أو البيع أو الحصول على بيانات اعتماد اللاعبين المخترقة، وملفات تعريف الارتباط الخاصة بالجلسات، والأصول الرقمية للألعاب يُعد جريمة فيدرالية تشكل انتهاكًا لـ قانون الاحتيال وإساءة استخدام الحاسوب (الباب 18 من قانون الولايات المتحدة، القسم 1030) وقوانين الجرائم الإلكترونية الدولية. لا تؤيد "فيش ديستروي" أو تروّج أو تسهّل أي وصول إلى الأسواق الرمادية غير المشروعة أو منصات التداول الإجرامية. —
إجمالي الحسابات المدرجة
عبر جميع الفئات الست عشرة
—
حسابات ستيم
الدافع الإجرامي الأساسي
—
حسابات تيليجرام
بريد عشوائي تلقائي التسجيل + تصيّد
—
إنفاق الضحية على ستيم
إجمالي المبلغ الذي أنفقه الضحايا قبل سرقة حساباتهم
—
حصة Valve من هذا الإنفاق (30%)
عمولة Valve المعتادة، محصّلة بالفعل على هذه المشتريات
—
آخر تحديث
لقطة زمنية لواجهة برمجة تطبيقات LZT
جميع الفئات — العدد المباشر
جارٍ التحميل...
ملخص أساليب سرقة حسابات ستيم
جارٍ التحميل...
أصول الحسابات المسروقة ومنهجية السرقة
سارق المعلومات
٦٥٬٧٥٤
٣٤٫٥٪
برنامج خبيث لسرقة المعلومات يقوم بجمع البيانات
تُصاب أجهزة الضحايا بالعدوى بصمت عبر برمجيات خبيثة لسرقة المعلومات (مثل Lumma وRedLine وVidar وغيرها) من خلال تحميلات البرامج المقرصنة أو غش الألعاب. تستخرج البرمجية الخبيثة فورًا كلمات المرور المحفوظة في المتصفحات، وملفات تعريف الارتباط للجلسات، ودلائل الملء التلقائي، مما يسمح للمخترقين بتجاوز المصادقة الثنائية (2FA) عبر استنساخ الجلسات النشطة مباشرة دون أي تنبيهات أمنية من Valve.
إعادة البيع
٦٣٬٦٠٥
٣٣٫٤٪
إعادة إدراج حساب مخترق
الحسابات المسروقة التي يشتريها البائعون الوسيطون، وتُستخدم لجمع المخزونات القابلة للتداول (جلود CS2، عناصر TF2، أرصدة محفظة Steam)، وتُستخدم لإرسال رسائل البريد العشوائي وروابط التصيد الاحتيالي إلى قائمة أصدقاء الضحية، ثم تُعاد قيد العرض في السوق بسعر مخفض لتحقيق أرباح إضافية.
هجوم القوة الغاشمة
٢٨٬٥٧٤
١٥٫٠٪
حقن بيانات الاعتماد والهجوم بالقوة الغاشمة على قواعد البيانات
هجمات حشو البيانات الاعتمادية الآلية. يشتري المجرمون قواعد بيانات كلمات المرور المسربة من اختراقات خدمات ويب أخرى ويشغّلون أدوات اختبار آلية عالية السرعة (مثل OpenBullet) ضد Steam وبوابات الألعاب الأخرى، مستغلين إعادة استخدام كلمات المرور.
التسجيل التلقائي
٢٧٬٩٩٦
١٤٫٧٪
الحسابات المؤقتة المسجلة بواسطة الروبوتات
حسابات جديدة تم تسجيلها بشكل جماعي باستخدام روبوتات آلية. تنتشر هذه الحسابات بشكل كبير على تيليجرام وديسكورد، حيث تُباع بكميات كبيرة وتُستخدم لأغراض الترويج، والقصف الجماعي للرسائل المباشرة، وتضخيم التقييمات، والغش، وإطلاق عمليات الاحتيال الهندسي الاجتماعي.
التصيد
٣٬٢٣٦
١٫٧٪
الهندسة الاجتماعية & المتصفح داخل المتصفح (BitB)
نوافذ تسجيل دخول مزيفة وبوابات تداول متطورة تحاكي واجهات المصادقة الرسمية لـ Steam. يتم استدراج الضحايا عبر محادثات Discord، أو مشاركات بطولات وهمية، أو هدايا "سكنات مجانية"، حيث يقومون بإدخال بيانات تسجيل الدخول ورموز التحقق الثنائي (2FA) الخاصة بهم طواعية مباشرةً في قواعد بيانات المخترقين.
خط أنابيب إعادة بيع الحسابات المسروقة
G2A والأسواق الرمادية
يقوم البائعون الوسيطون بشراء دفعات ضخمة من حسابات ستيم من الأسواق غير المشروعة الروسية، ثم يعيدون تغليف تراخيص الألعاب أو مفاتيحها، ويبيعونها في أسواق المفاتيح الرمادية الرئيسية مثل G2A، مستغلين نصوص برمجية آلية تعتمد على واجهات برمجة التطبيقات (API) لإدراج القوائم.
سكينبارون واستخراج العناصر
تُصفى الحسابات المسروقة فورًا من محتوياتها القابلة للتداول في ألعاب CS2 أو Rust أو Dota2 باستخدام شبكات روبوتات تداول آلية، حيث يتم نقل العناصر إلى حسابات وسيطة (Mule Accounts) تبيعها على منصات التداول الأوروبية مثل Skinbaron.
حلقة تكرار جمع المخزون
حلقة استغلال لا تنتهي: سرقة حساب عالي القيمة ← استنزاف محافظه داخل اللعبة وجلود أسلحته ← إرسال رسائل تصيّد لجميع جهات الاتصال في قائمة الأصدقاء للاستيلاء على المزيد من الحسابات ← إعادة عرض الحساب المستنزف والمجرد في السوق مرة أخرى ← تكرار العملية.