Notificare privind conformitatea cu legislația aplicabilă și securitatea cibernetică

Acces direct, linkuri de referință și integrare cu piața ilicită cunoscută sub Piața susținută de FSB / LZT au fost dezactivate în mod strict. Acest panou public există exclusiv în scopuri de inteligență de amenințare cu surse deschise (OSINT), identificare a victimelor și cercetare academică. Traficul, vânzarea sau achiziționarea de credentiale de acces compromise pentru conturi de jucători, cookie-uri de sesiune și active digitale de jocuri constituie o infracțiune federală, în încălcarea Legea privind fraudul informatic și abuzul (18 U.S.C. § 1030) și legile internaționale privind criminalitatea cibernetică. PhishDestroy nu susține, nu promovează și nu facilitează nicio accesare a piețelor gri ilicite sau a platformelor de tranzacționare criminale.

—

Total conturi listate

în toate cele 16 categorii

—

Conturi Steam

principalul motor al activității criminale

—

Conturi Telegram

spam auto-registrat + phishing

—

Cheltuieli ale victimei pe Steam

Suma totală cheltuită de victime înainte ca acestea să aibă contul furat

—

Cota Valve din Aceste Cheltuieli (30%)

Comisionul standard al Valve, deja încasat pentru aceste achiziții

—

Ultima actualizare

Momentul instantaneei API LZT

Toate categoriile — Numărare în direct

Se încarcă...

Rezumatul metodelor de furt de conturi Steam

Se încarcă...

Originea conturilor furate și metodologia de furt

STEALER

65.754

34,5%

Recoltarea de date prin malware de tip infostealer

Calculatoarele victimelor sunt infectate în mod silențios cu malware de tip infostealer (Lumma, RedLine, Vidar etc.) prin descărcarea de software piratat sau de cheat-uri pentru jocuri. Malware-ul extrage instantanei parolele salvate în browser, cookie-urile de sesiune și directoarele de completare automată, permițând hackerilor să ocolească autentificarea în doi pași (2FA) prin clonarea directă a sesiunilor active, fără a genera nicio alertă de securitate din partea Valve.

REVÂNZARE

63.605

33,4%

Relistarea conturilor compromise

Conturi furiate, achiziționate de către revânzători intermediari, utilizate pentru a extrage stocuri comerciale (skin-uri CS2, obiecte TF2, solduri în portofelul Steam), pentru a trimite mesaje spam și link-uri de phishing către lista de prieteni a victimei, apoi relansate pe piață la un preț redus pentru a genera profit suplimentar.

BRUTE

28.574

15,0%

Furarea de credențiale prin forțare și atacuri brute-force asupra bazelor de date

Atacuri automate de tip credential stuffing. Criminalii achiziționează baze de date cu parole sustrase din încălcări de securitate ale altor servicii web și rulează instrumente automate de testare cu viteză ridicată (cum ar fi OpenBullet) împotriva Steam și a altor portaluri de jocuri, profitând de reutilizarea parolelor.

AUTOREG

27.996

14,7%

Dispozabile înregistrate de bote

Conturi noi, înregistrate în masă cu ajutorul boturilor automate. Acestea sunt extrem de răspândite pe Telegram și Discord, unde sunt vândute în loturi și utilizate pentru campanii de promovare, bombardare cu mesaje private de invitație, generarea de recenzii false, fraudă și lansarea de scheme de inginerie socială.

PHISHING

3.236

1,7%

Inginierie socială și Browser-in-the-Browser (BitB)

Pop-ups de autentificare și portaluri de tranzacționare sofisticate, care imită interfețele oficiale de autentificare Steam. Victimele sunt atrase prin discuții pe Discord, înscrieri false la turnee sau distribuiri de „skin-uri gratuite”, introducând voluntar datele de autentificare și codurile 2FA direct în bazele de date ale hackerilor.

Pipeline de revânzare a conturilor furate

G2A și piețele gri

Resellerii achiziționează loturi masive de conturi Steam pe piețele ilicite rusești, repachetează licențele sau cheile jocurilor și le vând pe piețele mainstream de chei gri, precum G2A, folosind scripturi automate de listare bazate pe API.

Skinbaron și extragerea articolelor

Conturile furate au inventarele lor de obiecte tranzacționabile din CS2, Rust sau Dota2 lichidate instantaneu prin rețele de roboți de tranzacționare automatizate, care vând obiecte către conturi de tip „mule” (intermediare), care la rândul lor le comercializează pe platforme de tranzacționare europene, precum Skinbaron.

Buclea de exploatare a inventarului

Un cerc perpetuu de exploatare: furtul unui cont de valoare ridicată → golirea portofelelor și a pieilor din joc → spam-ul tuturor intrărilor din lista de prieteni cu link-uri de phishing pentru a captura mai multe conturi → relistarea contului golit pe piață → repetarea.