법 집행 및 사이버 보안 컴플라이언스 고지

직접 접근, 추천 링크, 그리고 불법 마켓플레이스로 알려진 곳과의 통합 FSB 지원 / LZT 마켓 엄격히 비활성화되었습니다. 이 공개 대시보드는 오픈소스 위협 인텔리전스(OSINT), 피해자 식별 및 학술 연구 목적으로만 존재합니다. 유출된 플레이어 자격 증명, 세션 쿠키 및 디지털 게임 자산의 불법 거래, 판매 또는 취득은 연방법을 위반하는 중대한 범죄입니다. 컴퓨터 사기 및 남용 법안 (18 U.S.C. § 1030) 및 국제 사이버범죄 법률. PhishDestroy는 불법 그레이 마켓이나 범죄 거래 플랫폼에 대한 접근을 지지, 홍보, 또는 용이하게 하지 않습니다.

—

총 계정 수

16개 카테고리 전반에 걸쳐

—

Steam 계정

주요 범죄 동인

—

텔레그램 계정

자동등록 스팸 + 피싱

—

피해자 Steam 지출

계정이 도난당하기 전 피해자가 지출한 총액

—

해당 지출에서 Valve의 몫(30%)

Valve가 해당 구매에서 이미 받은 표준 판매 수수료

—

최종 업데이트

LZT API 스냅샷 시간

모든 카테고리 — 실시간 집계

불러오는 중...

Steam 도난 방법 요약

불러오는 중...

도난 계정의 출처 및 탈취 방법론

스틸러

65,754

34.5%

인포스틸러 악성코드 수집

피해자들의 컴퓨터는 크랙 소프트웨어나 게임 치트 다운로드를 통해 인포스틸러 악성코드(Lumma, RedLine, Vidar 등)에 조용히 감염됩니다. 해당 악성코드는 저장된 브라우저 비밀번호, 세션 쿠키, 자동 완성 디렉터리를 즉시 추출하여, 해커가 Valve의 보안 경고 없이 활성 세션을 직접 복제함으로써 2FA를 우회할 수 있게 합니다.

재판매

63,605

33.4%

재노출된 침해 계정 목록

중간 리셀러들이 구매한 도용 계정은 거래 가능한 인벤토리(CS2 스킨, TF2 아이템, Steam 지갑 잔액)를 수확하는 데 사용되며, 피해자의 친구 목록에 스팸 및 피싱 링크를 전송하는 데 활용된 후, 추가 수익을 위해 시장에 할인된 가격으로 다시 등록됩니다.

무차별 대입

28,574

15.0%

크리덴셜 스터핑 및 데이터베이스 무차별 대입 공격

자동화된 자격 증명 충전 공격. 범죄자들은 다른 웹 서비스의 유출된 비밀번호 데이터베이스를 구매한 뒤, OpenBullet과 같은 고속 자동화 테스트 도구를 Steam 및 기타 게임 포털에 실행하여 비밀번호 재사용을 악용합니다.

자동 회귀

27,996

14.7%

봇으로 등록된 일회용 계정

자동화된 봇을 사용하여 대량으로 신규 등록된 계정입니다. 이러한 계정은 텔레그램과 디스코드에서 매우 흔하게 발견되며, 대량으로 판매되어 프로모션, DM 초대 폭탄, 리뷰 조작, 부정행위, 그리고 사회공학적 사기 공격을 실행하는 데 사용됩니다.

피싱

3,236

1.7%

소셜 엔지니어링 및 브라우저 인 브라우저(BitB) 공격

정교한 가짜 로그인 팝업과 트레이딩 포털이 Steam의 공식 인증 인터페이스를 모방합니다. 피해자들은 Discord 채팅, 가짜 토너먼트 참가 신청, 또는 "무료 스킨" 증정 이벤트를 통해 유인되어, 자신의 로그인 정보와 2FA 코드를 해커의 데이터베이스에 직접 입력하게 됩니다.

불법 취득 계정 재판매 파이프라인

G2A 및 그레이 마켓플레이스

리셀러들은 러시아 불법 시장에서 대량의 Steam 계정을 구매하여, 해당 계정의 게임 라이선스나 키를 재포장한 뒤, API 기반 자동 등록 스크립트를 활용해 G2A와 같은 주류 그레이 키 마켓플레이스에서 판매합니다.

스킨바론 & 아이템 추출

탈취된 계정은 자동화된 거래 봇 네트워크를 통해 보유 중인 거래 가능한 CS2, Rust, 또는 Dota2 인벤토리가 즉시 현금화되며, 아이템은 중간 계정으로 이전된 후 Skinbaron과 같은 유럽 거래 플랫폼에서 판매됩니다.

인벤토리 파밍 루프

끊임없는 착취의 순환: 고가치 계정 탈취 → 게임 내 지갑 및 스킨 탈취 → 친구 목록 전체에 피싱 링크를 스팸하여 추가 계정 확보 → 자금이 빠진 껍데기 계정을 다시 시장에 재등록 → 반복.