Valve trae profitto dagli account rubati: La trilogia

Chiariamo le cose. PhishDestroy non è una "community" tradizionale — siamo un dominio, e siamo una profonda comprensione di come funzionano realmente le cose. Non c'è nulla da infiltrarsi, nessuna membership da revocare, nessun moderatore su cui fare affidamento.

Quando Gabe Newell racconta favole sulle figurine del baseball a una "community" che non ha voce, né commenti, né discussioni aperte, è francamente ridicolo.

Guarda come è andata realmente. Un Procuratore Generale statale presenta una causa. Valve risponde — pubblicamente, in modo esteso, alla sua "community". Nessun commento abilitato. Nessuna risposta. Nessuna domanda accettata. Solo una direzione. Una discussione, come la vede Valve.

E sotto quella dichiarazione c'è ciò che nessuno ha affrontato: oggetti sottratti ai bambini, trattenuti e mai restituiti. Rispondere in quel modo a un pubblico ministero non è mancanza di rispetto verso di noi. È disprezzo verso chiunque legga.

Non giochiamo a "giochi di minacce", non facciamo finta di essere medici e, di certo, non troviamo divertente quando una piattaforma provoca situazioni pericolose e divulga consapevolmente i dati di minori.

Vietare un bot non è fare polizia

Questa è la parte che i regolatori statunitensi devono vedere chiaramente, perché viene presentata come l'opposto di ciò che realmente è.

Quando Valve banna un account bot che detiene oggetti rubati, nulla viene restituito a nessuno. La vittima non riceve nulla. Gli oggetti restano congelati sull'account bannato, l'inventario viene nascosto alla vista pubblica e l'offerta viene rimossa dal mercato — il che fa aumentare il prezzo di tutto ciò che è comparabile e incrementa la commissione di Valve su ogni vendita successiva.

Non è applicazione della legge. Steam non è la polizia. È confisca su scala industriale, condotta sotto il linguaggio dell'anti-frode, dall'unica parte che ne trae profitto.

I capolavori di Valve e la falsa filantropia

Oh, siamo grandissimi fan di Valve. Capolavori assoluti come Half-Life 3, Aperture Desk Job, Dota Underlords e Artifact.

Apprezziamo profondamente il "volontariato" forzato di Steam — distribuire giochi gratuiti (perché, altrimenti, chi li comprerebbe?), usare i giocatori come tester non retribuiti per l'anti-cheat, e ignorare completamente le enormi fattorie di bot solo per gonfiare artificialmente le vostre statistiche "reali" di utenti online.

Non siamo registrati sulla vostra piattaforma. Non abbiamo accettato i vostri accordi. Abbiamo solo toccato i vostri due "brillanti" strumenti (speedtest.valve.net e speedtest1-sea1.valve.net), si resero conto che erano spazzatura, e andarono avanti.

Sembra che i vostri mega-programmatori strapagati — che presumibilmente generano più profitti dei dipendenti Apple — operino senza alcuna supervisione gestionale. Ottimo lavoro, ma questo non ci rende vostri clienti. Il vostro Contratto di Abbonamento non ci riguarda.

Incompetenza, Bug Ignorati e la Barzelletta di GrapheneOS

È un conflitto? No. Chi siamo noi per entrare in conflitto con qualcuno? Siamo semplicemente analisti che elaborano enormi quantità di dati pubblici e a cui importa davvero delle truffe che voi alimentate.

Mentre cercavo email di contatto standard — che a quanto pare non avete, no legal@ e nessuno privacy@ — ci siamo imbattuti in gemme come developer.valvesoftware.com/wiki/Utente:PeeGrazie per l'utile wiki. Metteremo sicuramente in luce la realtà delle interazioni con i vostri dipendenti nei nostri prossimi articoli.

A proposito della tua wiki (Modello:Userbox_os/doc), è affascinante che i vostri "professionisti" elenchino GrapheneOS come un sistema operativo separato, alla pari di iOS.

Rispettiamo Daniel Micay e il suo lavoro sulla privacy, ma forse i vostri esperti avrebbero dovuto chiedergli come risolvere la vulnerabilità del vostro proxy MITM nelle API — quella che vi è servita 7 anni per correggere.

Se il tuo team è così incompetente da non riuscire a proteggere i bambini da spionaggio MITM e sessioni parallele per quasi un decennio, perché mai avrebbero bisogno di un telefono GrapheneOS? Vi state preparando per un HARD RESET dettato dal panico?

Forse aggiungi anche Tails, Whonix, Tor, CalyxOS e LineageOS alla tua lista, dato che la tua piattaforma ha formato con successo un'intera generazione di cybercriminali.

La Parte 1 è già accaduta

L'abbiamo pubblicato. Il vostro stesso legale ci ha consegnato le prove a sostegno — 830 pagine che non hanno potuto oscurare, prodotte da uno studio che fatturava a ore proprio per impedirlo.

Nemmeno una riga di tutto ciò è stata smentita. I vostri avvocati non hanno contestato i fatti. Hanno definito la nostra notifica "divertente". Quella risposta è ora un elemento agli atti.

Dodici giurisdizioni hanno i pacchetti. Lettere di accompagnamento, dichiarazioni dei fatti, allegati, registri di accesso, hash SHA-256. Inviati. Non minacciati, non pianificati — inviati.

La nostra posizione: nessuna scusa

Non facciamo volontariato per voi. Proteggiamo consumatori e autorità di regolamentazione dalle vostre palesi bugie. Tutti i nostri dati e risultati sono rilasciati sotto licenza MIT — liberi da utilizzare, distribuire e analizzare.

Non stiamo agendo nell'interesse di nessuno, se non dei vostri clienti ingannati e delle autorità di regolamentazione a cui mentite. Sappiamo di essere scortesi e scomodi, ma non ci scusiamo per aver esposto miliardi di fondi rubati, i collegamenti con Lolzteam e la realtà delle vostre operazioni.

E siamo onesti sulla scala: non potremmo opporci a una corporation anche se volessimo. Un registrar che intasca i Monero di qualcuno, forse. Un'azienda che muove miliardi con uno studio legale a contratto — ovviamente no.

Non dobbiamo. Presentiamo una denuncia. Le autorità, che hanno poteri che noi non abbiamo, prendono le decisioni. Abbiamo rinunciato a ogni diritto sul materiale, quindi chiunque di loro può pubblicarlo come proprie scoperte, e non potremmo ritirarlo nemmeno se volessimo.

Non c'è nulla da comprare e nulla da negoziare. Nessuna richiesta, nessuna scadenza, nessun prezzo. Non facciamo ricatti — quello è il reparto dei vostri avvocati, e sono più bravi in quello che nella redazione.

Leggi Questa Parte Due Volte:

QUALSIASI COSA TU FACCI PER INFLUENZARE CIÒ CHE VIENE PUBBLICATO DIMOSTRA SOLO CHE NE HAI PAURA.

Pressioni, rimozioni, lettere, un account silenziosamente ripristinato a qualcuno — ognuna di queste è un'ammissione, e ognuna diventa una riga datata in un fascicolo che dodici autorità stanno già detenendo.

L'Archivio, e una parola onesta sul dominio

Il dataset è ora di circa 100 GB, cumulativo. Ne abbiamo segnalati circa 75 nella Parte 1. Non ha smesso di crescere.

Se i vostri costosi e incompetenti avvocati vogliono metterci a tacere facendo rimuovere phishdestroy.io — vai pure. Lo diciamo chiaramente: a questo punto ci faresti un favore. Le matrici sono enormi, il lavoro è noioso e siamo stufi di guardarle. Nessuno qui si sta divertendo.

L'unica cosa che ancora lo spinge è far vedere ai regolatori statunitensi cosa succede realmente sulla tua piattaforma — che un ban non è un controllo, che nulla viene mai restituito, e che il denaro continua a muoversi in una sola direzione.

A differenza di voi, non divulgheremo le identità private dei minori — non siamo mostri che guardano bambini di un Paese essere segnalati da un altro solo per divertimento. Qualsiasi tentativo di chiudere il nostro sito sarà trattato come un attacco diretto ai ricercatori indipendenti.

E comprendi l'impostazione predefinita, perché non è una minaccia, è semplicemente ciò che accade. Se ci fermiamo, tutto ciò che è stato elaborato va su IPFS e ogni autorità di regolamentazione che detiene un rinvio riceve il set completo di dati grezzi. Nessuna decisione richiesta da parte nostra. Non richiede nulla da noi, assolutamente nulla.

L'eliminazione del dominio rimuove un URL. Non rimuove alcun file e non annulla alcun invio di pacchetti.

A distanza di dieci mesi, a quelle persone non è stato ancora detto che è successo qualcosa — non da te, non dai tuoi avvocati, non da nessun altro.

Roadmap: Parte II — 14 ottobre

Preparati per la seconda parte della nostra indagine:

• Contatteremo direttamente gli sviluppatori di giochi per esporre come Valve aggiri apertamente le sanzioni internazionali pur di garantirsi il loro 30% di commissione.
• Abbiamo prove di oltre 100 milioni nell'elusione delle sanzioni facilitata da una sola piattaforma in soli due anni.
• Consegneremo questi dati agli sviluppatori di giochi che rifiutano di sponsorizzare il terrorismo, così come agli aggregatori di pagamento, affinché possano finalmente porre un freno all'avidità di Valve.

Non abbiamo obblighi nei tuoi confronti. Abbiamo solo la verità.

— PhishDestroy

Leggi la prima parte dell'indagine:
Parte I: Il mio cane contro gli avvocati d'élite del GDPR