הודעת עמידה בדרישות אכיפת החוק ואבטחת סייבר

גישה ישירה, קישורי הפניה ושימוש בממשק עם שוק לא חוקי המוכר בשם שוק LZT הממומן על ידי ה-FSB הותאמו להגבלה מוחלטת. לוח בקרה ציבורי זה קיים אך ורק למטרות מודיעין איומים מקור פתוח (OSINT), זיהוי נפגעים ומחקר אקדמי. סחר, מכירה או רכישת פרטי הזדהות של שחקנים שנפרצו, עוגיות סשן ונכסים דיגיטליים של משחקים מהווים עבירה פדרלית בניגוד ל חוק הונאות והפרות במחשבים (18 U.S.C. § 1030) וחוקי הפשיעה הקibernטית הבינלאומיים. PhishDestroy אינו מאשר, מקדם או מאפשר גישה לשווקים אפורים לא חוקיים או לפלטפורמות מסחר פליליות.

—

סה"כ חשבונות רשומים

בכל 16 הקטגוריות

—

חשבונות Steam

המניע הפלילי העיקרי

—

חשבונות טלגרם

ספאם אוטומטי + דגיש

—

הוצאות קורבן ב־Steam

הסכום הכולל שהוציאו הקורבנות לפני גניבת החשבון שלהם

—

החלק של Valve מההוצאה הזו (30%)

העמלה הרגילה של Valve, שכבר נגבתה על הרכישות הללו

—

עודכן לאחרונה

זמן תמונת מצב של ממשק ה־API של LZT

כל הקטגוריות — ספירה חיה

טוען...

סיכום שיטות גניבת חשבונות Steam

טוען...

מקורות החשבונות הגנובים ושיטת הגניבה

גנב

65,754

34.5%

איסוף מידע על ידי תוכנות זדוניות (Infostealer)

מחשבי הקורבנות נדבקות בשקט ללא רעש בתוכנות זדוניות לגניבת מידע (Infostealers) כמו Lumma, RedLine ו-Vidar, באמצעות הורדת תוכנות פיראטיות או תוכנות צ'יט למשחקים. התוכנה הזדונית שואבת מיידית סיסמאות שנספרו בדפדפן, עוגיות סשן (Session Cookies) וקטלוגי מילוי אוטומטי, ומאפשרת להאקרים לעקוף את אימות הדו-שלבי (2FA) על ידי שכפול ישיר של סשנים פעילים, ללא כל התראות אבטחה מצד Valve.

מכירה חוזרת

63,605

33.4%

העלאת מחדש של חשבון שנפרץ

חשבונות גנובים הנרכשים על ידי סוחרים ביניים, המשמשים לאיסוף מלאי מסחרי (עור CS2, פריטי TF2, יתרות ארנק Steam), לשליחת ספאם וקישורי דייג לחברי הרשימה של הקורבן, ולאחר מכן מוצעים שוב לשוק במחיר מופחת לצורך רווח נוסף.

BRUTE

28,574

15.0%

הזנת אימות אוטומטית (Credential Stuffing) וכוחת גס על בסיס נתונים

תקפות הזנה אוטומטית של פרטי הזדהות. פושעים רוכשים מאגרי סיסמאות שנחשפו בהפרות אבטחה של שירותי אינטרנט אחרים ומפעילים כלי בדיקה אוטומטיים בעלי מהירות גבוהה (כגון OpenBullet) נגד Steam ופורטלי משחקים נוספים, תוך ניצול חזרת שימוש בסיסמאות.

אוטורג

27,996

14.7%

דואר חד-פעמי שנרשם על ידי בוטים

חשבונות חדשים שנרשמו בכמויות באמצעות בוטים אוטומטיים. חשבונות אלו נפוצים מאוד ב-Telegram וב-Discord, שם הם נמכרים בכמויות גדולות ונעשים שימוש בהם לקידום מכירות, הצפת הודעות פרטיות בהזמנות, ריבוי ביקורות מזויפות, הונאות, והפעלת תוכניות הנדסה חברתית.

הונאת דג

3,236

1.7%

הנדסה חברתית ו-BitB (דפדפן בתוך דפדפן)

חלונות פופ-אפ מזויפים ומתוחכמים של התחברות ופורטלי מסחר המדמים את ממשקי האימות הרשמיים של Steam. הקורבנות מושכים דרך צ'אטים ב-Discord, הרשמות מזויפות לטורנירים או מתנות "סקינים חינם", ומזינים מרצונם את פרטי ההתחברות וקודי האימות הדו-שלבי (2FA) ישירות למסדי הנתונים של ההאקרים.

צנרת מכירה מחדש של חשבונות שנגנבו

G2A ושוקי אפור

סוחרים מחדש רוכשים כמות עצומה של חשבונות Steam בשווקים הבלתי חוקיים ברוסיה, אורזים מחדש את רישיונות המשחקים או המפתחות שלהם, וממכרים אותם בשווקי המפתחות האפורים המרכזיים כמו G2A, תוך ניצול סקריפטים אוטומטיים להעלאת מוצרים המונעים על ידי API.

Skinbaron והוצאת פריטים

חשבונות שנחטפו עוברים לייקוי מידי של מלאי CS2, Rust או Dota2 המסחריים באמצעות רשתות של בוטים אוטומטיים לסחר, המבצעים עסקאות עם חשבונות-עוקבים (mule accounts) המשווקים את הפריטים בפלטפורמות סחר אירופאיות כמו Skinbaron.

לולאת גידול מלאי

מעגל ניצול מתמשך: גניבת חשבון בעל ערך גבוה → ריקון ארנקי המשחק והסקינים שלו → שליחת ספאם של קישורי דייגה (פישיונג) לכל רשימת החברים כדי לצוד חשבונות נוספים → העלאת חשבון הריק שוב לשוק → חזרה על התהליך.