ライブインテリジェンスフィード
FSB支援の市場: 盗難アカウント
リアルタイムインデックス
PhishDestroy調査によるSteamアカウント窃取およびValveの過失に関するライブデータ。不正マーケットプレイスAPI(情報源編集済み/脅威インテル)から直接入手。定期的に更新。
ライブ · 60秒ごとに自動更新
法執行機関およびサイバーセキュリティコンプライアンス通知
直接アクセス、リファラルリンク、および「違法マーケットプレイス」として知られるものとの統合 FSB支援 / LZT市場 厳格に無効化されている。この公開ダッシュボードは、オープンソース脅威インテリジェンス(OSINT)、被害者特定、および学術研究目的のみに存在する。侵害されたプレイヤーの認証情報、セッションクッキー、およびデジタルゲーム資産の取引、販売、または取得は、連邦法違反であり、以下の規定に抵触する犯罪行為である。 コンピュータ詐欺及び濫用取締法(18 U.S.C. § 1030) および国際的なサイバー犯罪法。PhishDestroyは、違法なグレーマーケットや犯罪取引プラットフォームへのアクセスを推奨、促進、または支援するものではありません。 —
一覧に表示されているアカウント総数
全16カテゴリーにわたって
—
Steamアカウント
主要な犯罪要因
—
Telegramアカウント
オートレグスパム+フィッシング
—
被害者のSteam支出
アカウントが盗まれる前に被害者が使った合計金額
—
その支出に対するValveの取り分(30%)
Valveが購入時にすでに徴収した通常の販売手数料
—
最終更新
LZT APIスナップショット時刻
すべてのカテゴリ — ライブカウント
読み込み中...
Steam窃取手法の概要
読み込み中...
盗難アカウントの発生源と窃取手法
窃取器
65,754
34.5%
インフォスティーラーマルウェアによる収集
被害者のコンピュータは、クラック版ソフトウェアやゲームチートのダウンロードを通じて、インフォスティーラー型マルウェア(Lumma、RedLine、Vidarなど)に静かに感染させられます。このマルウェアは、保存済みのブラウザパスワード、セッションCookie、オートフィルディレクトリを即座に抽出し、攻撃者はValveからのセキュリティ警告を受けることなく、アクティブなセッションを直接クローンすることで2FAを回避できます。
再販
63,605
33.4%
再掲載された侵害アカウント
仲介の転売業者によって購入された盗難アカウントは、取引可能なインベントリ(CS2スキン、TF2アイテム、Steamウォレット残高)の収穫に使用され、被害者のフレンドリストにスパムやフィッシングリンクを送信するために使用され、その後、さらなる利益を得るために割引価格で市場に再出品されます。
ブルート
28,574
15.0%
クレデンシャルスタッフィングとデータベースブルートフォース攻撃
自動化されたクレデンシャルスタッフィング攻撃。犯罪者は他のウェブサービスの侵害から漏洩したパスワードデータベースを購入し、OpenBulletなどの高速自動テストツールをSteamや他のゲームポータルに対して実行し、パスワードの再利用を悪用します。
自己回帰
27,996
14.7%
ボット登録された使い捨てアカウント
自動化ボットを使用して一括登録された新規アカウント。これらはTelegramやDiscordで非常に蔓延しており、大量に販売され、プロモーション、DM招待爆撃、レビュー水増し、チート行為、ソーシャルエンジニアリング詐欺の実行に利用されています。
フィッシング
3,236
1.7%
ソーシャルエンジニアリングとブラウザ・イン・ザ・ブラウザ(BitB)
巧妙に偽装されたログインポップアップや取引ポータルが、Steam公式の認証インターフェースを模倣しています。被害者はDiscordのチャット、偽のトーナメント参加申し込み、または「無料スキン」配布を通じて誘導され、自らのログイン情報や2FAコードを直接ハッカーのデータベースに入力してしまいます。
盗難アカウント転売パイプライン
G2Aおよびグレーマーケットプレイス
リセラーはロシアの違法市場でSteamアカウントの大量バッチを購入し、そのゲームライセンスやキーを再パッケージ化して、API駆動の自動リスト掲載スクリプトを活用し、G2Aのような主流のグレーマーケットプレイスで販売しています。
スキンバロン&アイテム抽出
盗難アカウントの取引可能なCS2、Rust、またはDota2のインベントリは、自動化されたトレードボットネットワークを使用して即座に現金化され、アイテムはミュールアカウントに転送され、Skinbaronなどの欧州の取引プラットフォームで販売されます。
在庫ファーミングループ
絶え間ない搾取の循環:高価値アカウントを窃取する→ゲーム内ウォレットやスキンを搾り尽くす→フレンドリスト全員にフィッシングリンクをスパム送信してさらなるアカウントを奪取する→搾取し尽くした殻アカウントを市場に再出品する→繰り返す。