فید هوش زنده
بازار حمایت‌شده از سوی FSB: حساب‌های دزدیده‌شده
شاخص بلادرنگ
داده‌های زنده از تحقیقات PhishDestroy در خصوص سرقت حساب‌های کاربری Steam و بی‌توجهی شرکت Valve. منبع‌گیری مستقیم از API بازارهای غیرقانونی (منبع محرمانه / اطلاعات تهدید). به‌صورت دوره‌ای به‌روزرسانی می‌شود.
زنده · به‌روزرسانی خودکار هر ۶۰ ثانیه
اعلامیه‌ی رعایت الزامات قانونی و امنیت سایبری
دسترسی مستقیم، لینک‌های ارجاعی و یکپارچه‌سازی با بازار غیرقانونی شناخته‌شده به عنوان بازار LZT با حمایت از FSB به‌طور کامل غیرفعال شده‌اند. این داشبورد عمومی صرفاً برای اهداف اطلاعات تهدید منبع‌باز (OSINT)، شناسایی قربانیان و پژوهش‌های دانشگاهی وجود دارد. قاچاق، فروش یا کسب اعتبارنامه‌های بازیکنان آسیب‌دیده، کوکی‌های نشست و دارایی‌های دیجیتال بازی، جرمی فدرال و در نقض قانون کلاهبرداری و سوءاستفاده از رایانه (18 U.S.C. § 1030) و قوانین بین‌المللی جرایم سایبری. PhishDestroy هیچ تأییدی، ترویجی یا تسهیلی برای دسترسی به بازارهای خاکستری غیرقانونی یا پلتفرم‌های معاملاتی جنایی ندارد. —
تعداد کل حساب‌های فهرست‌شده
در تمام ۱۶ دسته‌بندی
—
حساب‌های استیم
انگیزه‌ی اصلی مجرمانه
—
حساب‌های تلگرام
اسپم خودکار + فیشینگ
—
مبلغ خرج‌شده توسط قربانی در استیم
کل مبلغی که قربانیان پیش از سرقت حسابشان خرج کرده‌اند
—
سهم والو از این هزینه‌ها (۳۰٪)
کمیسیون استاندارد والو که پیش‌تر از این خریدها دریافت شده است
—
آخرین به‌روزرسانی
زمان اسنپ‌شات API LZT
همه دسته‌بندی‌ها — شمارش زنده
در حال بارگذاری...
خلاصه روش‌های سرقت حساب‌های استیم
در حال بارگذاری...
منشأ حساب‌های دزدیده‌شده و روش‌های سرقت
دزد اطلاعات
۶۵٬۷۵۴
۳۴٫۵٪
برداشت اطلاعات توسط بدافزارهای دزد اطلاعات
کامپیوترهای قربانیان به‌صورت خاموش با بدافزارهای دزد اطلاعات (مانند Lumma، RedLine و Vidar) از طریق دانلود نرم‌افزارهای کرک‌شده یا تقلب‌های بازی آلوده می‌شوند. این بدافزار بلافاصله رمزهای عبور ذخیره‌شده مرورگر، کوکی‌های نشست و دایرکتوری‌های تکمیل خودکار را استخراج می‌کند و به هکرها اجازه می‌دهد با کلون‌سازی مستقیم نشست‌های فعال، احراز هویت دومرحله‌ای (2FA) را دور بزنند، بدون اینکه هیچ هشدار امنیتی از سوی Valve صادر شود.
فروش مجدد
۶۳٬۶۰۵
۳۳٫۴٪
بازفهرست حساب‌های هک‌شده
حساب‌های دزدیده‌شده که توسط واسطه‌های بازاریابی خریداری می‌شوند، برای جمع‌آوری موجودی‌های قابل معامله (اسکین‌های CS2، آیتم‌های TF2 و موجودی کیف پول Steam) به‌کار می‌روند، سپس برای ارسال لینک‌های اسپم و فیشینگ به فهرست دوستان قربانیان استفاده می‌شوند و در نهایت با قیمتی کاهش‌یافته مجدداً در بازار عرضه می‌گردند تا سود بیشتری کسب شود.
بروت‌فورس
۲۸٬۵۷۴
۱۵٫۰٪
تلاش برای ورود با اعتبارنامه‌های دزدیده‌شده و شکستن رمزهای پایگاه داده با روش زور
حملات خودکار پرکردن گواهی‌های هویت (Credential Stuffing). مجرمان، پایگاه‌های داده‌های رمز عبور نشت‌یافته از نقض‌های امنیتی سایر خدمات وب را خریداری می‌کنند و با بهره‌گیری از ابزارهای تست خودکار با سرعت بالا (مانند OpenBullet) در برابر استیم و سایر پورتال‌های بازی، از پدیده‌ی بازتواری رمز عبور سوءاستفاده می‌کنند.
خودتنظیمی
۲۷٬۹۹۶
۱۴٫۷٪
دستگاه‌های یک‌بار مصرف ثبت‌شده توسط ربات‌ها
حساب‌های جدیدی که به‌صورت انبوه با استفاده از ربات‌های خودکار ثبت‌نام می‌شوند. این حساب‌ها به‌طور گسترده در تلگرام و دیسکورد یافت می‌شوند، جایی که به‌صورت عمده فروخته شده و برای تبلیغات، بمباران پیام‌های خصوصی با دعوت‌نامه، کسب نظرات جعلی، تقلب و اجرای حملات مهندسی اجتماعی به‌کار می‌روند.
فیشینگ
۳٬۲۳۶
۱٫۷٪
مهندسی اجتماعی و مرورگر درون مرورگر (BitB)
پنجره‌های ورود جعلی و پیشرفته و پورتال‌های معاملاتی که از رابط‌های احراز هویت رسمی استیم تقلید می‌کنند. قربانیان از طریق چت‌های دیسکورد، ثبت‌نام‌های جعلی در مسابقات، یا «هدیه‌های رایگان اسکین» فریب داده می‌شوند و به‌طور داوطلبانه اطلاعات ورود و کدهای احراز هویت دومرحله‌ای (2FA) خود را مستقیماً در پایگاه‌های داده هکرها وارد می‌کنند.
خط لوله فروش مجدد حساب‌های دزدیده‌شده
G2A و بازارهای خاکستری
فروشنده‌های واسطه، حجم‌های عظیمی از حساب‌های استیم را از بازارهای غیرقانونی روسیه خریداری می‌کنند، مجوزها یا کلیدهای بازی‌های آن‌ها را بازبسته‌بندی می‌کنند و با بهره‌گیری از اسکریپت‌های خودکار مبتنی بر API برای ایجاد لیست‌های فروش، آن‌ها را در بازارهای کلیدهای خاکستری اصلی مانند G2A به فروش می‌رسانند.
اسکین‌بارون و استخراج آیتم‌ها
حساب‌های دزدیده‌شده، موجودی‌های قابل معامله CS2، Rust یا Dota2 خود را به‌صورت فوری از طریق شبکه‌های ربات‌های معاملاتی خودکار نقد می‌کنند؛ در این فرآیند، اقلام به حساب‌های واسطه (mule) منتقل می‌شوند که آن‌ها را در پلتفرم‌های معاملاتی اروپایی مانند Skinbaron به فروش می‌رسانند.
حلقه کشت موجودی
دایره‌ای دائمی از سوءاستفاده: سرقت حسابی با ارزش بالا → تخلیه کیف‌پول‌ها و اسکین‌های درون‌بازی آن → ارسال انبوه لینک‌های فیشینگ به تمام موارد فهرست دوستان برای کشف حساب‌های بیشتر → بازآفرینی حساب تخلیه‌شده به‌عنوان پوسته خالی در بازار → تکرار.