Steam Stealer або троян, крадущий речі зі Steam

Написати статтю спонукала публікація «Steam Stealer або троян, крадущий речі в Steam. Історія появи і схема роботи».

Моя стаття містить:

1) Нові види таких повідомлень і способи розповсюдження;
2) Способи убезпечити себе від такого спаму;
3) чи Варто займатися такою самому?
4) Як повертати втрачені речі;

У статті немає повного вихідного коду або посилань, де можна його дістати/купити. Кому цікаво — ласкаво просимо під кат.

Нові види таких повідомлень та способи поширення

Думаю, всі, хто знайомі з цією проблемою, на особистому досвіді самі переконуються, що варіації повідомлень і методи їх надходження до вас постійно змінюються та з'являються нові. Думаю, можна розділити повідомлення такого типу на 3 групи:
  • Активні
  • Пасивні
  • Реальні
До активним відносяться спеціальні спам-боти, які додаються до вас у друзі і пишуть, наприклад, лише одне повідомлення: «Hi!». Коли ви відправите абсолютно будь-повідомлення у відповідь або хоча б почати його набирати — відразу прийде таке і таке повідомлення, тобто бот намагається імітувати поведінку цієї людини. Як правило, у нього обмежений запас фраз і кінцевим є безпосередньо посилання на «скріншот інвентарю» і подібну погань.

До пасивним відносяться звичайні спам-боти, які додаючи вас пишуть повідомлення з посиланням на «скріншот інвентарю», після чого не відповідають, або відразу видаляють вас з друзів.

До реальним відносяться, скоріше всього, не професійні злодії, які не мають спам-ботами і розсилають повідомлення самі. Над такими, за наявності часу, варто пожартувати і трохи провчити, щоб було не повадно.

Вас вони знаходять частіше всього через популярні сайти обміну і ставок (dota2lounge, dota2wage, csgolounge і подібні...), іноді через steam-групи різних ігор. Часом трапляється таке, що зламаний людина сама стає спам-ботом, тобто втративши речі, він ще й починає розсилати подібного типу повідомлення всім у своєму списку друзів.

Способи убезпечити себе від такого спаму

Насамперед, якщо ви займаєтеся трейдингом речей Steam, то при додаванні трейд-посту на сайти обміну завжди вказуйте в описі, що людина повинна опублікувати свою пропозицію безпосередньо на цьому сайті, не додаючи вас у друзі, а ви, відповідно, не приймайте заявки в друзі від незнайомих осіб.

Так само завжди можна подивитися рівень профілю людини, бо спам-боти завжди використовують чисті акаунти без єдиної гри на ньому, а сам профіль та інвентар повністю приховані.

Якщо ви не часто трейдите, то просто утримайтеся від створення трейд-постів, а скористайтесь пошуком і знайдіть людину, яка обмінює потрібну вам річ \ хоче обміняти вашу річ.

Приховайте в профілі свій інвентар, так як боти завжди перевіряють наявність хоча б однієї трейдбл шмотки в інвентарі. Якщо таких немає — то він просто пропустить ваш обліковий запис.

Варто займатися таким самому?

Досить цікаве питання. Чесно кажучи, чисто з спортивного інтересу я вирішив і сам таким зайнятися, але зіткнувся з купою проблем. По-перше, знайти безкоштовний і безвирусный софт вельми проблематично, а купувати за 1500+р. одну копію у всяких ноунеймов не дуже радує. По-друге, якщо той, у кого ви своруете речі напише в steam-support, то з імовірністю 80% йому повернуть всі речі, а ваш аккаунт заблокують. Так, можна створювати фейкові акаунти і т. п., але в зв'язку з новою політикою Steam на акаунті не доступний обмін речей, якщо на ньому не придбано жодної гри, а оскільки мінімальна сума для доната в стім — це 5$, отже, задоволення це теж не дешеве. Та й в принципі той час, який ви будете на це витрачати, краще витратити з користю. Наприклад, написати такий стілер самому просто з інтересу, розвиваючи свої скіли в програмування.

Як повертати втрачені речі

Тут все просто:
1) Реєструємося (якщо у вас немає учетнрой запису) на сайті Steam Support-а (навіть при наявності облікового запису Steam все одно потрібно окремо реєструватися);
2) Створюємо своє тікет-звернення до підтримки, де вказуємо об'єкт — Steam аккаунт, вказуємо логін від свого аккаунта, описуємо свою проблему російською\англійською мовою (в першому випадку повернення буде в 2-3 рази довше) і чекаємо відповіді.

Сподіваюся хоч комусь допоміг, дякую всім за увагу.

Джерело: Хабрахабр

0 коментарів

Тільки зареєстровані та авторизовані користувачі можуть залишати коментарі.