Zawiadomienie dotyczące zgodności z wymogami organów ścigania i cyberbezpieczeństwa

Bezpośredni dostęp, linki polecające oraz integracja z nielegalnym rynkiem znanym jako Rynek wspierany przez FSB / LZT zostały surowo wyłączone. Ten publiczny panel służy wyłącznie do celów otwartego wywiadu zagrożeń (OSINT), identyfikacji ofiar oraz badań akademickich. Handel, sprzedaż lub pozyskiwanie skompromitowanych danych uwierzytelniających graczy, ciasteczek sesyjnych oraz cyfrowych aktywów gier jest przestępstwem federalnym, naruszającym Ustawa o oszustwach komputerowych i nadużyciach (18 U.S.C. § 1030) i międzynarodowe przepisy dotyczące cyberprzestępczości. PhishDestroy nie popiera, nie promuje ani nie ułatwia dostępu do nielegalnych szarych rynków ani platform handlowych o charakterze przestępczym.

—

Łączna liczba wymienionych kont

we wszystkich 16 kategoriach

—

Konta Steam

główny motyw kryminalny

—

Konta Telegram

spam z automatyczną rejestracją + phishing

—

Wydatki ofiary na Steam

Łączna kwota wydana przez ofiary przed kradzieżą konta

—

Udział Valve w tych Wydatkach (30%)

Standardowa prowizja Valve, już pobrana od tych zakupów

—

Ostatnia aktualizacja

Czas migawki API LZT

Wszystkie kategorie — liczba na żywo

Ładowanie...

Podsumowanie metod kradzieży kont Steam

Ładowanie...

Pochodzenie skradzionych kont i metody kradzieży

KRAĐEĆ

65 754

34,5%

Zbieranie danych przez złośliwe oprogramowanie typu infostealer

Komputery ofiar są w sposób nieuchwytny zainfekowane złośliwym oprogramowaniem typu infostealer (takim jak Lumma, RedLine, Vidar itp.) poprzez pobieranie nielegalnego oprogramowania lub oszustw do gier. Złośliwe oprogramowanie natychmiast wykrada zapisane hasła przeglądarki, ciasteczka sesji oraz katalogi autouzupełniania, co umożliwia hakerom obejście dwuskładnikowej weryfikacji tożsamości (2FA) poprzez bezpośrednie klonowanie aktywnych sesji, bez generowania jakichkolwiek alertów bezpieczeństwa ze strony Valve.

ODSPRZEDAŻ

63 605

33,4%

Przywracanie do listy skompromitowanych kont

Skradzione konta, nabywane przez pośredników, wykorzystywane do pozyskiwania handlowych aktywów (skórki CS2, przedmioty TF2, salda portfela Steam), do wysyłania spamu i linków phishingowych do listy znajomych ofiary, a następnie ponownie wystawiane na rynku po obniżonej cenie w celu dalszego zysku.

BRUTE

28 574

15,0%

Podmiana danych uwierzytelniających i atak siłowy na bazy danych

Automatyczne ataki typu credential stuffing. Przestępcy kupują wycieknięte bazy danych haseł z naruszeń bezpieczeństwa innych usług internetowych i uruchamiają narzędzia do automatycznego testowania o wysokiej przepustowości (takie jak OpenBullet) przeciwko Steam i innym portalom gamingowym, wykorzystując ponowne użycie haseł.

AUTOREG

27 996

14,7%

Rozporządzenia rejestrowane przez boty

Nowe konta masowo rejestrowane za pomocą automatycznych botów. Są one powszechnie dostępne na platformach Telegram i Discord, gdzie sprzedawane są hurtowo i wykorzystywane do prowadzenia kampanii promocyjnych, bombardowania wiadomościami prywatnymi z zaproszeniami, farmienia opinii, oszustw oraz przeprowadzania ataków inżynierii społecznej.

PHISHING

3 236

1,7%

Inżynieria społeczna i Browser-in-the-Browser (BitB)

Zaawansowane fałszywe okna logowania i portale handlowe imitujące oficjalne interfejsy uwierzytelniania Steam. Ofiary są wabione za pośrednictwem czatów na Discordzie, fałszywych zgłoszeń do turniejów lub „bezpłatnych rozdawania skórek”, dobrowolnie wprowadzając swoje dane logowania oraz kody 2FA bezpośrednio do baz danych hakerów.

Rurociąg odsprzedaży skradzionych kont

G2A i szare giełdy

Resellerzy kupują masowe partie kont Steam na rosyjskich nielegalnych rynkach, repakują ich licencje lub klucze do gier i sprzedają je na głównych szarych rynkach kluczy, takich jak G2A, wykorzystując zautomatyzowane skrypty listingu oparte o API.

Skinbaron i ekstrakcja przedmiotów

Skradzione konta mają swoje handlowe ekwipunki w CS2, Rust lub Dota2 natychmiast zamieniane na gotówkę za pomocą zautomatyzowanych sieci botów handlowych, które wymieniają przedmioty na konta pośredniczące (mule accounts), a te z kolei sprzedają je na europejskich platformach handlowych, takich jak Skinbaron.

Pętla farmowania inwentarza

Nieskończony cykl eksploatacji: przejęcie konta o wysokiej wartości → wypróżnienie jego portfeli i skórek w grze → rozsyłanie linków phishingowych do wszystkich kontaktów na liście znajomych w celu przejęcia kolejnych kont → ponowne wystawienie wypróżnionego konta na sprzedaż na rynku → powtórzenie cyklu.