Канал оперативной разведки в реальном времени
Поддерживаемый ФСБ рынок: Похищенные учетные записи
Индекс в реальном времени
Живые данные из расследования PhishDestroy о краже аккаунтов Steam и халатности Valve. Получено напрямую из API нелегального маркетплейса (источник отредактирован / Threat Intel). Обновляется периодически.
Live · Автообновление каждые 60 секунд
Уведомление о соответствии требованиям правоохранительных органов и кибербезопасности
Прямой доступ, реферальные ссылки и интеграция с нелегальным маркетплейсом, известным как Рынок LZT при поддержке ФСБ были строго отключены. Эта публичная панель существует исключительно для целей разведки по открытым источникам (OSINT), идентификации жертв и академических исследований. Торговля, продажа или приобретение скомпрометированных учётных данных игроков, сессионных cookie-файлов и цифровых игровых активов является федеральным преступлением, нарушающим Закон о компьютерном мошенничестве и злоупотреблениях (18 U.S.C. § 1030) и международные законы о киберпреступности. PhishDestroy не поддерживает, не продвигает и не способствует любому доступу к нелегальным серым рынкам или криминальным торговым платформам. —
Всего перечислено аккаунтов
во всех 16 категориях
—
Аккаунты Steam
основной криминальный драйвер
—
Аккаунты Telegram
авторегистрационный спам + фишинг
—
Затраты жертвы в Steam
Сумма, потраченная жертвой до кражи аккаунта
—
Доля Valve от этих трат (30%)
Стандартная комиссия Valve, уже полученная с этих покупок
—
Последнее обновление
Снимок времени API LZT
Все категории — Живой счётчик
Загрузка...
Сводка методов кражи Steam
Загрузка...
Происхождение украденных аккаунтов и методология их хищения
КРАДУЩЕЕ ПО
65 754
34,5%
Сбор данных вредоносным ПО для кражи информации
Компьютеры жертв незаметно заражаются инфостилер-вредоносами (Lumma, RedLine, Vidar и др.) через взломанное ПО или загрузки игровых читов. Вредонос мгновенно извлекает сохранённые пароли браузера, сессионные cookie-файлы и данные автозаполнения, позволяя хакерам обходить двухфакторную аутентификацию путём прямого клонирования активных сессий без каких-либо предупреждений безопасности со стороны Valve.
перепродажа
63 605
33,4%
Повторное размещение скомпрометированного аккаунта
Украденные аккаунты, которые приобретаются посредниками-перекупщиками, используются для сбора торгуемых предметов инвентаря (скины CS2, предметы TF2, балансы Steam Wallet), применяются для рассылки спама и фишинговых ссылок списку друзей жертвы, а затем повторно выставляются на маркетплейсе по сниженной цене для получения дополнительной прибыли.
БРУТФОРС
28 574
15,0%
Подстановка учётных данных и подбор паролей к базам данных
Автоматизированные атаки с подбором учётных данных (credential stuffing). Злоумышленники приобретают базы утёкших паролей из взломов других веб-сервисов и запускают высокоскоростные инструменты автоматизированного тестирования (например, OpenBullet) против Steam и других игровых порталов, эксплуатируя повторное использование паролей.
АВТОРЕГ
27 996
14,7%
Одноразовые аккаунты, зарегистрированные ботами
Массовая регистрация свежих аккаунтов с использованием автоматизированных ботов. Такие аккаунты широко распространены в Telegram и Discord, где они продаются оптом и используются для продвижения, массовой рассылки приглашений в личные сообщения, накрутки отзывов, читерства и запуска схем социальной инженерии.
ФИШИНГ
3 236
1,7%
Социальная инженерия и «браузер в браузере» (BitB)
Искусно подделанные всплывающие окна входа и торговые порталы, имитирующие официальные интерфейсы аутентификации Steam. Жертв заманивают через чаты Discord, поддельные заявки на турниры или розыгрыши «бесплатных скинов», и они добровольно вводят свои учетные данные и коды двухфакторной аутентификации прямо в базы данных хакеров.
Канал перепродажи украденных аккаунтов
G2A и серые маркетплейсы
Перекупщики приобретают крупные партии аккаунтов Steam на российских нелегальных рынках, переупаковывают их игровые лицензии или ключи и продают их на массовых «серых» маркетплейсах ключей, таких как G2A, используя автоматизированные скрипты размещения объявлений на основе API.
Skinbaron и извлечение предметов
Украденные аккаунты имеют свои торгуемые инвентаризации CS2, Rust или Dota2, которые мгновенно ликвидируются с помощью автоматизированных сетей торговых ботов, переводящих предметы на аккаунты-мулы, которые продают их на европейских торговых платформах, таких как Skinbaron.
Цикл фермерства инвентаря
Бесконечный цикл эксплуатации: взломать ценный аккаунт → опустошить его внутриигровые кошельки и скины → разослать всем друзьям из списка фишинговые ссылки для захвата новых аккаунтов → выставить опустошённый аккаунт-оболочку обратно на рынок → повторить.