Mededeling inzake naleving van wetgeving en cybersecurity

Directe toegang, verwijzingslinks en integratie met de illegale markt bekend als Door de FSB gesteunde LZT-markt strikt zijn uitgeschakeld. Dit openbare dashboard bestaat uitsluitend voor open-source dreigingsinformatie (OSINT), identificatie van slachtoffers en academisch onderzoek. De handel, verkoop of verwerving van gecompromitteerde spelerinloggegevens, sessiecookies en digitale game-activa is een federale misdrijf in strijd met de Computer Fraud and Abuse Act (18 U.S.C. § 1030) en internationale wetgeving inzake cybercriminaliteit. PhishDestroy steunt, bevordert of vergemakkelijkt geen enkele toegang tot illegale grijze markten of criminele handelsplatforms.

—

Totaal aantal vermelde accounts

over alle 16 categorieën

—

Steam-accounts

hoofdcriminele drijfveer

—

Telegram-accounts

automatische spam + phishing

—

Uitgaven van het slachtoffer op Steam

Totaalbedrag dat slachtoffers uitgaven voordat hun account werd gestolen

—

Aandeel van Valve in die Uitgaven (30%)

Valves standaard verkoopcommissie, al geïnd op die aankopen

—

Laatst bijgewerkt

Tijdstip van LZT-API-snapshot

Alle categorieën — Live-telling

Laden...

Overzicht van methoden voor het stelen van Steam-accounts

Laden...

Herkomst van gestolen accounts en methodiek van diefstal

STEALER

65.754

34,5%

Oogsten van infostealer-malware

De computers van slachtoffers worden stilzwijrend geïnfecteerd met infostealer-malware (zoals Lumma, RedLine en Vidar) via gedownloadde gecraakte software of game-cheats. De malware extrahert onmiddellijk opgeslagen browserwachtwoorden, sessiecookies en automatische invulmappen, waardoor hackers tweefactorauthenticatie (2FA) kunnen omzeilen door actieve sessies rechtstreeks te klonen, zonder dat Valve enige beveiligingsmeldingen genereert.

VERKOOP

63.605

33,4%

Opnieuw plaatsen van een gecompromitteerd account

Gestolen accounts die worden aangekocht door tussenpersoon-handelaars, gebruikt worden om verhandelbare inventarissen (CS2-skins, TF2-items, Steam Wallet-saldi) te verzamelen, om spam- en phishinglinks naar de vriendenlijst van het slachtoffer te versturen, en vervolgens tegen een verlaagde prijs opnieuw op de markt worden gezet voor verdere winst.

BRUTE

28.574

15,0%

Credential Stuffing en brute-force-aanvallen op databases

Geautomatiseerde credential stuffing-aanvallen. Criminalen kopen gelekte wachtwoorddatabases uit inbraken bij andere webdiensten en voeren snel geautomatiseerde testtools (zoals OpenBullet) uit tegen Steam en andere gamingportalen, waarbij ze misbruikmaken van wachtwoordhergebruik.

AUTOREG

27.996

14,7%

Door bots geregistreerde wegwerpartikelen

Nieuwe accounts die massaal zijn geregistreerd met behulp van geautomatiseerde bots. Deze komen zeer veel voor op Telegram en Discord, waar ze in bulk worden verkocht en worden ingezet voor promotiecampagnes, het massaal versturen van DM-uitnodigingen, het opschonen van reviews, het vals spelen en het lanceren van sociale ingenieursaanvallen.

PHISHING

3.236

1,7%

Sociale engineering en Browser-in-the-Browser (BitB)

Geavanceerde neppe inlogpop-ups en handelsplatforms die de officiële authenticatieinterfaces van Steam nabootsen. Slachtoffers worden gelokt via Discord-chat, neppe toernooi-inschrijvingen of 'gratis skin'-acties, en geven vrijwillig hun inloggegevens en 2FA-codes rechtstreeks door aan de databases van hackers.

Verkooppijplijn voor gestolen accounts

G2A en grijze marktplaatsen

Resellers kopen massale partijen Steam-accounts op illegale Russische markten, verpakken hun spellicenties of sleutels opnieuw en verkopen ze op gangbare grijze sleutelmartplaatsen zoals G2A, waarbij ze gebruikmaken van API-gedreven geautomatiseerde scripten voor het plaatsen van advertenties.

Skinbaron & itemextractie

Gestolen accounts hebben hun verhandelbare CS2-, Rust- of Dota2-inventarissen die onmiddellijk worden geliquideerd via geautomatiseerde handelsbotnetwerken, waarbij items worden verhandeld met mule-accounts die deze verkopen op Europese handelsplatforms zoals Skinbaron.

Inventarisatie-oogstloop

Een permanente cirkel van exploitatie: een hoogwaardig account stelen → de in-game wallets en skins leeghalen → alle contacten op de vriendenlijst spammen met phishinglinks om meer accounts te bemachtigen → het geleegde schilaccount opnieuw op de markt zetten → herhaal.