سودآوری والو از حساب‌های دزدیده‌شده: سه‌گانه

بیایید حقیقت را روشن کنیم. PhishDestroy یک «جامعه» سنتی نیست؛ ما یک دامنه هستیم و درک عمیقی از نحوه عملکرد واقعی امور داریم. هیچ چیزی برای نفوذ وجود ندارد، هیچ عضویتی برای لغو، و هیچ مدیری برای تکیه کردن.

وقتی گِیِب نیول برای «جامعه‌ای» که نه صدایی دارد، نه نظراتی و نه بحثی آزاد، داستان‌های خیالی درباره کارت‌های بیسبال تعریف می‌کند، واقعاً خنده‌دار است.

به نحوه‌ی عملی این فرآیند دقت کنید. دادستان کل ایالت دادخواستی را ثبت می‌کند. والو پاسخ می‌دهد — به‌صورت عمومی و با جزئیات فراوان، به «جامعه‌ی کاربری» خود. امکان ثبت نظر غیرفعال است. هیچ پاسخی داده نمی‌شود. هیچ سؤالی پذیرفته نمی‌شود. تنها یک‌طرفه. بحثی که از دیدگاه والو تعریف می‌شود.

و زیر این ادعا، آن چیزی نهفته است که هیچ‌کس به آن اشاره نکرد: اشیایی که از کودکان گرفته شده، نگهداری شده و هرگز به آن‌ها بازگردانده نشده‌اند. پاسخ دادن به یک دادستان به این شیوه، بی‌احترامی به ما نیست. بلکه بی‌احترامی به همه کسانی است که این متن را می‌خوانند.

ما در «بازی‌های تهدید» شرکت نمی‌کنیم، نقش پزشک را بازی نمی‌کنیم و قطعاً از تحریک موقعیت‌های خطرناک توسط یک پلتفرم و نشت عمدی داده‌های افراد زیر سن قانونی، لذت نمی‌بریم.

ممنوع‌سازی یک ربات، پلیس‌کاری نیست

این همان بخشی است که نظارت‌کنندگان ایالات متحده باید آن را به‌وضوح ببینند، زیرا به‌صورت متضادِ آنچه واقعاً هست، ارائه شده است.

هنگامی که والو (Valve) یک حساب رباتی که اقضای دزدیده‌شده را در اختیار دارد مسدود می‌کند، هیچ چیزی به هیچ‌کس بازگردانده نمی‌شود. قربانی هیچ سودی نمی‌برد. اقضا در حساب مسدودشده منجمد می‌مانند، موجودی از دید عموم پنهان می‌شود و عرضه از بازار حذف می‌گردد؛ امری که قیمت تمام اقضای مشابه را افزایش می‌دهد و کمیسیون والو را بر هر فروش بعدی بالا می‌برد.

این اقدام، اقدامی از سوی نهادهای قانون‌حفظ نیست. استیم، پلیس نیست. این، مصادره‌ای در مقیاس صنعتی است که تحت عنوان مبارزه با کلاهبرداری، تنها توسط طرفی که از آن سود می‌برد، انجام می‌شود.

« شاهکارها »ی والو و خیریه‌های جعلی

اوه، ما طرفداران بزرگ والو هستیم. شاهکارهای مطلق مانند هالف‌لایف ۳، آپرتور دسک جاب، دوتا اندرلوردز و آرتیفکت.

ما عمیقاً از «خودخواهی» اجباری استیم قدردانی داریم؛ توزیع بازی‌های رایگان (چرا که اگر این کار را نکنند، چه کسی آن‌ها را می‌خرد؟)، بهره‌گیری از بازیکنان برای تست‌های بدون دستمضاد ضد تقلب، و نادیده گرفتن کامل مزارع‌های بزرگ ربات‌ها صرفاً برای افزایش مصنوعی آمار «واقعی» آنلاین شما.

ما در پلتفرم شما ثبت‌نام نکرده‌ایم. ما موافقت‌نامه‌های شما را پذیرفته‌ایم. ما فقط با دو ابزار «برجسته» شما (speedtest.valve.net و speedtest1-sea1.valve.net) و متوجه شدند که بی‌ارزش هستند و ادامه دادند.

به نظر می‌رسد برنامه‌نویسان فوق‌العاده پرهزینه شما — که ادعا می‌شود سودآوری بیشتری نسبت به کارکنان اپل ایجاد می‌کنند — بدون هیچ نظارت مدیریتی عمل می‌کنند. کار خوبی است، اما این موضوع ما را به مشتریان شما تبدیل نمی‌کند. قرارداد اشتراک شما شامل ما نمی‌شود.

بی‌کفایتی، باگ‌های نادیده‌گرفته‌شده و شوخی گرافن‌اواس

آیا این یک تعارض است؟ خیر. ما کیستیم که با کسی در تعارض باشیم؟ ما صرفاً تحلیلگرانی هستیم که آرایه‌های عظیمی از داده‌های عمومی را پردازش می‌کنند و واقعاً به کلاهبرداری‌هایی که شما پرورش می‌دهید اهمیت می‌دهیم.

در حالی که به دنبال ایمیل‌های تماس استاندارد می‌گردید — که به‌نظر می‌رسد اصلاً چنین چیزی ندارید، نه legal@ و نه privacy@ — به جواهراتی مانند developer.valvesoftware.com/wiki/User:Pee. از ویکی مفید شما سپاسگزاریم. قطعاً در مقالات پیش‌رو، واقعیت تعاملات کارکنان شما را به نمایش خواهیم گذاشت.

در مورد ویکی شما (قالب:Userbox_os/مستندات) جالب است که «متخصصان» شما گرافن‌اواس (GrapheneOS) را به‌عنوان یک سیستم‌عامل مستقل و هم‌تراز با iOS فهرست کرده‌اند.

ما به دانیل می‌کی و کارهای او در حوزه حریم خصوصی احترام می‌گذاریم، اما شاید کارشناسان شما باید از او بپرسید که چگونه آسیب‌پذیری پروکسی MITM در API شما را رفع کنند؛ همان آسیب‌پذیری که هفت سال طول کشید تا برای آن وصله نصب شود.

اگر تیم شما آن‌قدر ناکارآمد است که نزدیک به یک دهه نتوانسته از کودکان در برابر جاسوسی MITM و نشست‌های موازی محافظت کند، اصلاً چرا به یک گوشی گرافن‌اواس نیاز دارند؟ آیا در حال آماده‌سازی برای یک ریست سخت اضطراری هستند؟

شاید بهتر است Tails، Whonix، Tor، CalyxOS و LineageOS را نیز به فهرست خود اضافه کنید، زیرا پلتفرم شما با موفقیت یک نسل کامل از مجرمان سایبری را پرورش داده است.

بخش ۱: اتفاق افتاده است

ما آن را منتشر کردیم. وکیل خودتان، مدارک تأییدی را به ما تحویل داد — ۸۳۰ صفحه‌ای که نتوانستند آن‌ها را سیاه کنند؛ سندی که توسط شرکتی تولید شده که به‌صورت ساعتی هزینه‌بندی می‌کند تا دقیقاً از چنین اتفاقی جلوگیری کند.

هیچ خطی از آن رد نشده است. وکلای شما از واقعیت‌ها انکار نکردند. آن‌ها اعلان ما را «جالب» خواندند. آن پاسخ اکنون به‌عنوان یک مدرک ثبت شده است.

دوازده حوزه قضایی بسته‌های مربوطه را دریافت کرده‌اند. نامه‌های همراه، صورت‌حالات، مستندات، لاگ‌های دسترسی و هش‌های SHA-256. ارسال شد. نه تهدید، نه برنامه‌ریزی — ارسال شد.

موضع ما: عذرخواهی نمی‌کنیم

ما داوطلبانه برای شما اقدام نمی‌کنیم. ما مصرف‌کنندگان و نهادهای نظارتی را از دروغ‌های آشکار شما محافظت می‌کنیم. تمامی داده‌ها و یافته‌های ما تحت مجوز MIT منتشر می‌شوند — آزاد برای استفاده، توزیع و تحلیل.

ما در خدمت منافع هیچ‌کس، جز مشتریان فریب‌خورده شما و نهادهای نظارتی‌ای که به آن‌ها دروغ می‌گویید، عمل نمی‌کنیم. می‌دانیم که بی‌ادب و آزاردهنده هستیم، اما از آشکار کردن میلیاردها دلار وجوه سرقت‌شده، ارتباطات با گروه لولز تیم (Lolzteam) و واقعیت عملیات شما، عذرخواهی نمی‌کنیم.

و بی‌پرده بگوییم: از نظر مقیاس، حتی اگر بخواهیم، توانایی مقابله با یک شرکت را نداریم. شاید بتوانیم با یک ثبت‌کننده دامنه که مونرو (Monero) کسی را تصاحب کرده، مقابله کنیم. اما یک شرکت که با وکالت‌خانه‌ای تحت قرارداد، میلیاردها دلار جابه‌جا می‌کند؟ قطعاً نه.

نیازی به این کار نیست. ما پرونده را ثبت می‌کنیم. نهادهای دارای اختیاراتی که ما از آن‌ها برخوردار نیستیم، تصمیمات را اتخاذ می‌کنند. ما تمامی حقوق خود را در مورد این مواد ساقط کرده‌ایم، بنابراین هر یک از آن‌ها می‌توانند آن را به‌عنوان یافته‌های خود منتشر کنند و حتی اگر بخواهیم، نمی‌توانیم آن را پس بگیریم.

اینجا چیزی برای خریدن نیست و چیزی برای مذاکره هم وجود ندارد. نه درخواستی، نه مهلتی، نه قیمتی. ما به ارعاب نمی‌پردازیم؛ این کار وکلا و بخش حقوقی شماست، و آن‌ها در این زمینه بهتر از مهارتشان در سانسور عمل می‌کنند.

این بخش را دوباره بخوانید:

هر کاری که برای تأثیرگذاری بر آنچه منتشر می‌شود انجام می‌دهید، تنها نشان می‌دهد که از آن می‌ترسید.

فشار، تخریب، نامه‌ها، و بازگردانی پنهانی یک حساب به مالک آن — هر یک از این موارد اعتراف محسوب می‌شود و هر کدام به سطر تاریخ‌دار در پرونده‌ای تبدیل می‌شود که دوازده نهاد نظارتی از پیش آن را در اختیار دارند.

آرشیو و کلامی صادقانه درباره دامنه

حجم مجموعه داده در حال حاضر حدود ۱۰۰ گیگابایت است (به‌صورت تجمعی). در بخش اول، تقریباً ۷۵ گیگابایت گزارش شد. رشد این مجموعه همچنان ادامه دارد.

اگر وکلای گران‌قیمت و ناکارآمد شما می‌خواهند با حذف phishdestroy.io — بفرمایید. صریحاً بگوییم: در این مرحله، اگر این کار را انجام دهید، به ما لطف کرده‌اید. آرایه‌ها بسیار بزرگ هستند، کار خسته‌کننده است و از نگاه کردن به آن‌ها خسته شده‌ایم. هیچ‌کس در اینجا از این وضعیت لذت نمی‌برد.

تنها عاملی که هنوز این روند را پیش می‌برد، متقاعد کردن نهادهای نظارتی ایالات متحده از آنچه در واقع در پلتفرم شما رخ می‌دهد است؛ اینکه ممنوعیت‌ها به معنای نظارت پلیسی نیست، هیچ‌گاه چیزی بازگردانده نمی‌شود، و جریان پول دقیقاً در یک جهت واحد ادامه دارد.

برخلاف شما، هویت‌های خصوصی کودکان را افشا نمی‌کنیم؛ ما هیولاهایی نیستیم که صرفاً برای سرگرمی، گزارش‌دهی کودکان یک کشور توسط کشور دیگری را تماشا کنند. هرگونه تلاش برای تعطیلی سایت ما به‌عنوان یک حمله مستقیم به پژوهشگران مستقل تلقی خواهد شد.

و ماهیت پیش‌فرض را درک کنید، زیرا تهدیدی نیست؛ صرفاً آنچه رخ می‌دهد است. اگر متوقف شویم، هر آنچه پردازش می‌شود به IPFS ارسال می‌شود و هر ناظر دارای ارجاع، مجموعه کامل داده‌های خام را دریافت می‌کند. هیچ تصمیمی از سوی ما لازم نیست. اصلاً هیچ‌چیز از ما نمی‌خواهد.

حذف دامنه، یک URL را حذف می‌کند. هیچ فایلی حذف نمی‌شود و هیچ بسته‌ای بازمی‌گردد.

ده ماه از آن زمان می‌گذرد و هنوز به آن افراد هیچ‌گونه اطلاعاتی درباره‌ی آنچه رخ داده، داده نشده است؛ نه از سوی شما، نه از سوی وکلای شما، و نه از سوی هیچ‌کس.

نقشه راه: بخش دوم — ۱۴ اکتبر

برای بخش دوم تحقیقات خود آماده شوید:

• ما مستقیماً با توسعه‌دهندگان بازی‌ها تماس خواهیم گرفت تا نشان دهیم که والو چگونه به‌طور آشکار از تحریم‌های بین‌المللی عبور می‌کند، صرفاً برای کسب سهم ۳۰ درصدی خود.
• ما شواهدی از بیش از ۰۰ میلیون در دور زدن تحریم‌ها که توسط یک پلتفرم تنها در دو سال تسهیل شد.
• این داده‌ها را به توسعه‌دهندگان بازی‌هایی که از حمایت از تروریسم خودداری می‌کنند و همچنین به تجمیع‌کنندگان پرداخت‌ها تحویل خواهیم داد تا سرانجام بتوانند جلوی طمع والو را بگیرند.

ما هیچ تعهدی به شما نداریم. ما فقط حقیقت را داریم.

— فیشت‌دیسترویر

بخش اول تحقیقات را بخوانید:
بخش اول: سگ من در برابر وکلای برتر GDPR