ฟีดข่าวกรองแบบเรียลไทม์

ตลาดที่สนับสนุนโดย FSB: บัญชีที่ถูกขโมย
ดัชนีแบบเรียลไทม์

ข้อมูลสดจากการสืบสวนของ PhishDestroy เกี่ยวกับกรณีการโจรกรรมบัญชี Steam และความประมาทเลินเล่อของ Valve แหล่งข้อมูลดึงตรงจาก API ของตลาดมืด (ปิดบังแหล่งที่มา / Threat Intel) อัปเดตเป็นระยะ

สด · รีเฟรชอัตโนมัติทุก 60 วินาที

ประกาศด้านความสอดคล้องตามกฎหมายบังคับใช้และมาตรการรักษาความปลอดภัยทางไซเบอร์

การเข้าถึงโดยตรง ลิงก์อ้างอิง และการบูรณาการกับตลาดมืดที่รู้จักกันในชื่อ ตลาด LZT ที่ได้รับการสนับสนุนจาก FSB ได้ถูกปิดใช้งานอย่างเคร่งครัด แดชบอร์ดสาธารณะนี้มีไว้เพื่อวัตถุประสงค์ด้านข่าวกรองภัยคุกคามแบบโอเพนซอร์ส (OSINT) การระบุตัวตนของเหยื่อ และการวิจัยทางวิชาการเท่านั้น การค้ามนุษย์ การขาย หรือการได้มาซึ่งข้อมูลรับรองของผู้เล่นที่ถูกบุกรุกคุก (compromised player credentials) คุกกี้เซสชัน (session cookies) และสินทรัพย์ดิจิทัลในเกม ถือว่าเป็นอาชญากรรมระดับสหพันธรัฐที่ฝ่าฝืน พระราชบัญญัติการฉ้อโกงและใช้คอมพิวเตอร์โดยมิชอบ (18 U.S.C. § 1030) และกฎหมายอาชญากรรมไซเบอร์ระหว่างประเทศ PhishDestroy ไม่ให้การรับรอง ส่งเสริม หรืออำนวยความสะดวกในการเข้าถึงตลาดสีเทาผิดกฎหมายหรือแพลตฟอร์มการซื้อขายที่ผิดกฎหมายแต่อย่างใด

—

จำนวนบัญชีทั้งหมดที่ระบุ

ในทุกหมวดหมู่ทั้ง 16 หมวด

—

บัญชี Steam

แรงจูงใจหลักในการก่ออาชญากรรม

—

บัญชี Telegram

สแปมการลงทะเบียนอัตโนมัติ + การหลอกลวง

—

ยอดการใช้จ่ายของเหยื่อใน Steam

ยอดรวมที่เหยื่อใช้จ่ายก่อนบัญชีของพวกเขาจะถูกขโมย

—

ส่วนแบ่งของ Valve จากยอดใช้จ่ายนั้น (30%)

ค่าคอมมิชชันมาตรฐานของ Valve ที่เก็บไปแล้วจากการซื้อเหล่านั้น

—

อัปเดตล่าสุด

เวลาของภาพรวม (snapshot) ของ API LZT

ทุกหมวดหมู่ — จำนวนแบบเรียลไทม์

กำลังโหลด...

สรุปวิธีการขโมยบัญชี Steam

กำลังโหลด...

แหล่งที่มาของบัญชีที่ถูกขโมยและวิธีการขโมย

โปรแกรมขโมยข้อมูล

65,754

34.5%

การรวบรวมข้อมูลจากมัลแวร์ขโมยข้อมูล

คอมพิวเตอร์ของผู้เสียหายถูกติดมัลแวร์ขโมยข้อมูล (Infostealer) อย่างเงียบๆ (เช่น Lumma, RedLine, Vidar) ผ่านการดาวน์โหลดซอฟต์แวร์ละเมิดลิขสิทธิ์หรือโปรแกรมโกงในเกม มัลแวร์จะดึงรหัสผ่านที่บันทึกไว้ในเบราว์เซอร์ คูปี้เซส (Session Cookies) และข้อมูลการกรอกอัตโนมัติ (Autofill) ออกมาทันที ทำให้แฮกเกอร์สามารถข้ามการยืนยันตัวตนสองขั้นตอน (2FA) ได้โดยการโคลนเซสชันที่กำลังใช้งานอยู่โดยตรง โดยไม่มีการแจ้งเตือนด้านความปลอดภัยใดๆ จาก Valve

การจำหน่ายซ้ำ

63,605

33.4%

การนำบัญชีที่ถูกบุกรุกกลับมาแสดงรายการอีกครั้ง

บัญชีที่ถูกขโมยและถูกซื้อโดยผู้ค้าส่งกลาง เพื่อใช้เก็บเกี่ยวสินทรัพย์ที่นำไปแลกเปลี่ยนได้ (เช่น สกิน CS2, ไอเทม TF2, ยอดเงินใน Steam Wallet) ใช้ส่งข้อความสแปมและลิงก์ฟิชชิงไปยังรายชื่อเพื่อนของเหยื่อ จากนั้นจึงนำบัญชีกลับมาวางขายในตลาดอีกครั้งในราคาที่ถูกลงเพื่อทำกำไรเพิ่มเติม

การโจมตีแบบเดาสุ่ม

28,574

15.0%

การโจมตีด้วยการลองใช้ข้อมูลรับรองที่รั่วไหลและการโจมตีแบบเดาคำรหัสจากฐานข้อมูล

การโจมตีแบบ Credential Stuffing อัตโนมัติ อาชญากรซื้อฐานข้อมูลรหัสผ่านที่รั่วไหลจากการถูกเจาะระบบของบริการเว็บอื่น ๆ แล้วใช้เครื่องมือทดสอบอัตโนมัติความเร็วสูง (เช่น OpenBullet) โจมตี Steam และพอร์ทัลเกมอื่น ๆ โดยอาศัยการนำรหัสผ่านเดิมกลับมาใช้ซ้ำ

AUTOREG

27,996

14.7%

อีเมลชั่วคราวที่ลงทะเบียนโดยบอท

บัญชีใหม่ที่ถูกสร้างจำนวนมากโดยอัตโนมัติผ่านบอท พบเห็นได้บ่อยมากบนแพลตฟอร์ม Telegram และ Discord ซึ่งบัญชีเหล่านี้ถูกขายเป็นจำนวนมากและนำไปใช้สำหรับกิจกรรมต่าง ๆ เช่น การโปรโมท การส่งคำเชิญผ่านข้อความส่วนตัวเป็นจำนวนมาก การฟาร์มรีวิว การโกง และการโจมตีด้วยวิศวกรรมสังคม

การหลอกลวง

3,236

1.7%

วิศวกรรมสังคม และ Browser-in-the-Browser (BitB)

ป๊อปอัปเข้าสู่ระบบและพอร์ตโฟลิโอเทรดปลอมที่ซับซ้อน ซึ่งเลียนแบบอินเทอร์เฟซยืนยันตัวตนอย่างเป็นทางการของ Steam ผู้เสียหายถูกหลอกล่อผ่านแชทใน Discord การเข้าร่วมทัวร์นาเมนต์ปลอม หรือกิจกรรมแจก "สกินฟรี" ทำให้พวกเขาป้อนข้อมูลเข้าสู่ระบบและรหัส 2FA โดยสมัครใจเข้าสู่ฐานข้อมูลของแฮกเกอร์โดยตรง

สายการผลิตสำหรับขายต่อบัญชีที่ถูกขโมย

G2A และตลาดสีเทา

ผู้ค้าส่งจะซื้อบัญชี Steam จำนวนมหาศาลจากตลาดผิดกฎหมายในรัสเซีย จากนั้นนำใบอนุญาตหรือคีย์เกมมาจัดรูปแบบใหม่ และนำไปขายในตลาดค้าคีย์สีเทากระแสหลัก เช่น G2A โดยอาศัยสคริปต์อัตโนมัติที่ขับเคลื่อนด้วย API ในการสร้างรายการสินค้า

Skinbaron และการสกัดข้อมูลรายการ

บัญชีที่ถูกขโมยจะถูกล้างสต็อกไอเทมที่แลกเปลี่ยนได้ในเกม CS2, Rust หรือ Dota2 ทันที โดยใช้เครือข่ายบอทเทรดอัตโนมัติ ซึ่งดำเนินการแลกเปลี่ยนไอเทมไปยังบัญชีม้า (mule accounts) เพื่อนำไปขายบนแพลตฟอร์มเทรดในยุโรป เช่น Skinbaron

วงจรการสะสมรายการสินค้า

วงจรการโจมตีแบบไร้ที่สิ้นสุด: ขโมยบัญชีที่มีมูลค่าสูง → ระบายเงินในกระเป๋าในเกมและสกิน → สแปมลิงก์ฟิชชิงไปยังรายชื่อเพื่อนทั้งหมดเพื่อจับกุมบัญชีเพิ่มเติม → นำบัญชีที่ถูกระบายแล้วกลับมาวางขายในตลาดอีกครั้ง → ทำซ้ำ