Канал оперативної розвідданих

Ринок, що підтримується ФСБ: Вкрадені акаунти
Індекс реального часу

Живі дані з розслідування PhishDestroy щодо крадіжок акаунтів Steam та недбалості Valve. Отримано безпосередньо з API нелегального маркетплейсу (Джерело відредаговано / Threat Intel). Оновлюється періодично.

Оновлення в реальному часі · Автооновлення кожні 60 секунд

Повідомлення про відповідність правоохоронним органам та кібербезпеці

Прямий доступ, реферальні посилання та інтеграція з нелегальним маркетплейсом, відомим як Ринок LZT, підтримуваний ФСБ були суворо вимкнені. Ця публічна панель існує виключно для цілей відкритої розвідки загроз (OSINT), ідентифікації жертв та академічних досліджень. Торгівля, продаж або придбання скомпрометованих облікових даних гравців, сесійних файлів cookie та цифрових ігрових активів є федеральним злочином, що порушує Закон про комп'ютерне шахрайство та зловживання (18 U.S.C. § 1030) та міжнародних законів про кіберзлочинність. PhishDestroy не підтримує, не пропагує та не сприяє будь-якому доступу до нелегальних сірих ринків або кримінальних торговельних платформ.

—

Усього вказано облікових записів

в усіх 16 категоріях

—

Акаунти Steam

основний кримінальний рушій

—

Акаунти Telegram

автореєстрація спаму + фішинг

—

Витрати жертви в Steam

Загальна сума, яку жертви витратили до того, як їхній акаунт викрали

—

Частка Valve від цих витрат (30%)

Стандартна комісія Valve, уже отримана з цих покупок

—

Останнє оновлення

Час знімка LZT API

Усі категорії — Прямий підрахунок

Завантаження...

Підсумок методів крадіжки Steam

Завантаження...

Походження викрадених облікових записів та методологія їх викрадення

ШТИРЮВАЧ

65 754

34,5%

Інфостилер-шкідливе ПЗ для збору даних

Комп'ютери жертв непомітно заражаються інфостилерним шкідливим програмним забезпеченням (Lumma, RedLine, Vidar тощо) через зламане програмне забезпечення або завантаження читів для ігор. Шкідливе ПЗ миттєво витягує збережені паролі браузера, файли cookie сесій та каталоги автозаповнення, що дозволяє хакерам обходити 2FA шляхом прямого клонування активних сесій без жодних сповіщень про безпеку від Valve.

Перепродаж

63 605

33,4%

Повторне розміщення скомпрометованого облікового запису

Вкрадені акаунти, які купуються посередниками-перекупниками, використовуються для збору торговельних інвентарів (скіни CS2, предмети TF2, баланси Steam Wallet), для розсилання спаму та фішингових посилань друзям жертви зі списку контактів, а потім повторно виставляються на ринку за зниженою ціною для отримання додаткового прибутку.

БРУТ

28 574

15,0%

Підстановка облікових даних та брутфорс баз даних

Автоматизовані атаки з використанням підібраних облікових даних (credential stuffing). Зловмисники купують бази даних викрадених паролів, отриманих внаслідок витоку даних з інших веб-сервісів, і запускають високошвидкісні інструменти автоматизованого тестування (наприклад, OpenBullet) проти Steam та інших ігрових порталів, використовуючи повторне використання паролів.

АВТОРЕГ

27 996

14,7%

Одноразові акаунти, зареєстровані ботом

Масово зареєстровані свіжі акаунти за допомогою автоматизованих ботів. Вони дуже поширені в Telegram і Discord, де продаються оптом і використовуються для розсилок, масових запрошень у приватні повідомлення, накрутки відгуків, шахрайства та запуску схем соціальної інженерії.

ФІШИНГ

3 236

1,7%

Соціальна інженерія та «браузер у браузері» (BitB)

Вдосконалені підроблені спливаючі вікна входу та торговельні портали, що імітують офіційні інтерфейси автентифікації Steam. Жертв заманюють через чати в Discord, фейкові реєстрації на турніри або розіграші «безкоштовних скінів», і вони добровільно вводять свої облікові дані та коди 2FA безпосередньо в бази даних хакерів.

Конвеєр перепродажу викрадених облікових записів

G2A та сірі маркетплейси

Перекупники купують величезні партії акаунтів Steam на російських нелегальних ринках, перепаковують їхні ігрові ліцензії або ключі та продають їх на мейнстримових сірих маркетплейсах ключів, як-от G2A, використовуючи автоматизовані скрипти розміщення оголошень на основі API.

Skinbaron та вилучення предметів

Вкрадені акаунти мають свої торговельні інвентарі CS2, Rust або Dota2 миттєво ліквідовані за допомогою автоматизованих мереж торговельних ботів, які переказують предмети на облікові записи-мули, що продають їх на європейських торговельних платформах, таких як Skinbaron.

Цикл фермінгу інвентарю

Нескінченне коло експлуатації: викрасти цінний акаунт → спустошити його внутрішньоігрові гаманці та скіни → розіслати всім контактам зі списку друзів фішингові посилання для захоплення нових акаунтів → виставити спустошений акаунт-оболонку назад на ринок → повторити.