Valve lucra com contas roubadas: A Trilogia
Nossa série investigativa em múltiplas partes expondo a corrupção sistêmica da Valve, sua cegueira lucrativa e a evasão de sanções.
Valve lucra com 578.000 contas Steam roubadas
897.000+ contas roubadas ativas no LZT Market em 16 plataformas. 0M+ em listagens criminosas. 50M em responsabilidade estimada para vítimas. Cinco vetores legais. Forense interativa. Painel de inteligência ao vivo. Uma década de cegueira lucrativa da Valve — documentada.
Este manifesto é publicado diretamente em resposta às ameaças corporativas, táticas de intimidação e negligência contínua da Valve.
Vamos esclarecer os fatos. O PhishDestroy não é uma "comunidade" tradicional — somos um domínio, e somos um entendimento profundo de como as coisas realmente funcionam. Não há nada para infiltrar, nenhuma associação para revogar, nenhum moderador em quem se apoiar.
Quando Gabe Newell conta contos de fadas sobre cartões de baseball para uma "comunidade" que não tem voz, sem comentários e sem discussão aberta, é sinceramente risível.
Veja como isso realmente funcionou. Um Procurador-Geral estadual entra com uma ação judicial. A Valve responde — publicamente, em detalhes, à sua "comunidade". Sem comentários habilitados. Sem respostas. Sem perguntas aceitas. Apenas uma direção. Uma discussão, como vista pela Valve.
E por baixo da declaração está aquilo que ninguém abordou: itens apreendidos de crianças, retidos e nunca devolvidos. Responder a um promotor dessa forma não é desrespeito a nós. É desprezo por todos que estão lendo.
Não brincamos de "jogos de ameaças", não fazemos de conta que somos médicos e, certamente, não achamos graça quando uma plataforma provoca situações perigosas e vaza conscientemente os dados de menores.
Proibir um bot não é policiamento
Esta é a parte que os reguladores dos EUA precisam enxergar com clareza, pois é apresentada como o oposto do que realmente é.
Quando a Valve bane uma conta de bot que detém itens roubados, nada é devolvido a ninguém. A vítima não recebe nada. Os itens permanecem congelados na conta banida, o inventário fica oculto da visualização pública, e a oferta é removida do mercado — o que eleva o preço de tudo que é comparável e aumenta a comissão da Valve em cada venda subsequente.
Isso não é aplicação da lei. A Steam não é a polícia. É confisco em escala industrial, realizado sob a linguagem de antifraude, pela única parte que lucra com isso.
As "Obras-primas" da Valve e a Filantropia Falsa
Ah, somos grandes fãs da Valve. Obras-primas absolutas como Half-Life 3, Aperture Desk Job, Dota Underlords e Artifact.
Apreciamos profundamente o "voluntarismo" forçado da Steam — distribuir jogos gratuitos (porque, caso contrário, quem os compraria?), usar jogadores para testes não remunerados de anti-cheat e ignorar completamente as enormes fazendas de bots apenas para inflar artificialmente suas estatísticas "reais" de jogadores online.
Não estamos registrados na sua plataforma. Não aceitamos seus acordos. Apenas tocamos nas suas duas ferramentas "brilhantes" (speedtest.valve.net e speedtest1-sea1.valve.net), perceberam que eram um lixo e seguiram em frente.
Parece que seus mega-codificadores super bem pagos — que supostamente geram mais lucro do que os funcionários da Apple — operam sem nenhuma supervisão da gestão. Ótimo trabalho, mas isso não nos torna seus clientes. Seu Contrato de Assinante não nos alcança.
Incompetência, Bugs Ignorados e a Piada do GrapheneOS
Isto é um conflito? Não. Quem somos nós para entrar em conflito com alguém? Somos simplesmente analistas que processam vastos conjuntos de dados públicos e que realmente nos importamos com os golpes que vocês criam.
Enquanto procurava por e-mails de contato padrão — que aparentemente você não tem, não. legal@ e nenhum privacy@ — nos deparamos com verdadeiras joias, como developer.valvesoftware.com/wiki/Usuário:PeeObrigado pelo wiki útil. Com certeza iremos destacar a realidade das interações com seus funcionários em nossos próximos artigos.
Falando do seu wiki (Modelo:Userbox_os/doc), é fascinante que seus "profissionais" listem o GrapheneOS como um sistema operacional separado, no mesmo nível do iOS.
Respeitamos Daniel Micay e seu trabalho em privacidade, mas talvez seus especialistas devessem ter perguntado a ele como corrigir a vulnerabilidade do seu proxy MITM de API — aquela que levou 7 anos para vocês corrigirem.
Se sua equipe é tão incompetente que não conseguiu proteger crianças de espionagem MITM e sessões paralelas por quase uma década, por que eles precisam de um telefone GrapheneOS? Preparando-se para um RESET FORÇADO em pânico?
Talvez adicione também Tails, Whonix, Tor, CalyxOS e LineageOS à sua lista, já que sua plataforma conseguiu criar uma geração inteira de cibercriminosos.
A Parte 1 Já Aconteceu
Publicamos. Seu próprio conselho jurídico nos entregou a corroboração — 830 páginas que não conseguiram ocultar, produzidas por um escritório cobrando por hora justamente para impedir isso.
Nem uma linha disso foi refutada. Seus advogados não contestaram os fatos. Eles chamaram nossa notificação de "divertida". Essa resposta agora é uma prova nos autos.
Doze jurisdições têm os pacotes. Cartas de apresentação, declaração de fatos, anexos, logs de acesso, hashes SHA-256. Enviados. Não ameaçados, não planejados — enviados.
Nossa Posição: Sem Desculpas
Nós não nos voluntariamos para você. Protegemos consumidores e reguladores das suas mentiras descaradas. Todos os nossos dados e descobertas são divulgados sob a licença MIT — livres para uso, distribuição e análise.
Não estamos agindo em interesse de ninguém, exceto dos seus clientes enganados e dos reguladores para quem vocês mentem. Sabemos que somos rudes e inconvenientes, mas não nos desculpamos por expor bilhões em fundos roubados, as conexões com a Lolzteam e a realidade das suas operações.
E sejamos honestos sobre a escala: não poderíamos enfrentar uma corporação, mesmo se quiséssemos. Um registrador embolsando o Monero de alguém, talvez. Uma empresa movimentando bilhões com um escritório de advocacia contratado — obviamente não.
Não precisamos. Nós protocolamos. Autoridades com poderes que não temos tomam as decisões. Renunciamos a todos os direitos sobre o material, então qualquer uma delas pode publicá-lo como se fossem descobertas próprias, e não poderíamos retirá-lo nem se tentássemos.
Não há nada aqui para comprar e nada para negociar. Sem exigências, sem prazo, sem preço. Não fazemos chantagem — isso é assunto dos seus advogados, e eles são melhores nisso do que em ocultar informações.
Leia Esta Parte Duas Vezes:
QUALQUER COISA QUE VOCÊ FAÇA PARA INFLUENCIAR O QUE É PUBLICADO APENAS DEMONSTRA QUE VOCÊ TEM MEDO DISSO.
Pressão, derrubadas, cartas, uma conta silenciosamente restaurada para alguém — cada uma dessas coisas é uma admissão, e cada uma se torna uma linha datada em um arquivo que doze autoridades já estão mantendo.
O Arquivo, e uma Palavra Honesta Sobre o Domínio
O conjunto de dados tem cerca de 100 GB agora, acumulados. Reportamos aproximadamente 75 na Parte 1. Ele não parou de crescer.
Se os seus advogados caros e incompetentes querem nos silenciar derrubando phishdestroy.io — pode ir em frente. Vamos ser diretos: neste ponto, você estaria nos fazendo um favor. Os arrays são enormes, o trabalho é tedioso, e estamos cansados de olhar para isso. Ninguém aqui está gostando disso.
A única coisa que ainda a mantém em funcionamento é fazer com que os reguladores dos EUA vejam o que realmente acontece na sua plataforma — que uma proibição não é policiamento, que nada jamais é devolvido, e que o dinheiro continua circulando em exatamente uma única direção.
Diferente de vocês, nós não vazaremos as identidades privadas de crianças — não somos monstros que observam crianças de um país serem denunciadas por outro apenas por diversão. Qualquer tentativa de derrubar nosso site será tratada como um ataque direto a pesquisadores independentes.
E entenda o padrão, porque não é uma ameaça, é apenas o que acontece. Se pararmos, tudo o que foi processado vai para o IPFS e cada regulador que detém uma referência recebe o conjunto bruto completo. Nenhuma decisão é necessária da nossa parte. Não exige nada de nós de forma alguma.
Eliminar o domínio remove uma URL. Não remove nenhum arquivo e não desfaz o envio de nenhum pacote.
Dez meses depois, essas pessoas ainda não foram informadas de que algo aconteceu — nem por você, nem pelos seus advogados, nem por ninguém.
Roadmap: Parte II — 14 de outubro
Prepare-se para a segunda parte da nossa investigação:
- Entraremos em contato diretamente com os desenvolvedores de jogos para expor como a Valve viola descaradamente as sanções internacionais apenas para garantir sua comissão de 30%.
- Temos evidências de mais de 100 milhões na evasão de sanções facilitada por uma única plataforma em apenas dois anos.
- Entregaremos esses dados aos desenvolvedores de jogos que se recusam a patrocinar o terrorismo, bem como aos agregadores de pagamento, para que finalmente possam conter a ganância da Valve.
Não temos obrigações com você. Apenas temos a verdade.
— PhishDestroy
Leia a primeira parte da investigação:
Parte I: Meu Cachorro vs. Advogados de Elite da LGPD
