Lecsapott a Valve a hétvégi skinlopás elkövetőire

Kiderült, hogyan törték fel a CS.Money oldalát a hétvégén.

Több mint hatmillió dollárnyi skint lovasítottak meg a CS.Money csereoldaltól a hétvégén hackerek. Augusztus 13-án, amikor először számoltunk be erről, még hatalmas pánik volt a közösség ezen szegletében és az elérhető információkban is kiütközött az ilyen helyzetekkel járó káosz. De azóta több dologra is fény derült, például a támadás módjára és méretére, illetve lépések is történtek a helyzet helyreállítására, kontrollálására.

A CS.Money vizsgálata szerint a hackerek hozzáférést szereztek a CS.Money trade botjaihoz, amelyek a skineket tartalmazták, majd elkezdtek ajánlatokat küldeni, hogy ellophassák az inventorykat. Ezt úgy tehették meg, hogy megszerezték a mobilos autentikátor kódokat, amivel a Steam felé meg tudtak erősíteni bármilyen akciót. Először saját maguknak küldtek skineket, majd átlagos és ismert felhasználóknak, valamint kereskedőknek, hogy elfedjék a nyomokat. A CS.Money rendszere akkor jelzett be, amikor ezeket a csereajánlatokat tömegesen kezdték elfogadni és rohamosan csökkenni kezdett a skinjeik száma. Ezt az alábbi grafikonon láthatjátok:

Azóta legalább 14 csereoldal fogott össze, hogy a lopottként azonosított 20 ezer skint nyilvánosan leltárazzák és kivonják a forgalomból, ezzel megnehezítve a hackerek esélyeit az eladásra, cserére. Ezen felül a Valve közösségi kitiltással büntette azokat a Steam-fiókokat, amelyek bizonyítottan a hackereké voltak. Mindezek ellenére maradtak még lehetőségek arra, hogyha nem is a maximális profittal, de egy jelentős összeggel lépjenek le a csalók a nap végén. Itt érhetőek el a legfrissebb információk a lopott skinekkel és a kitiltott fiókokkal kapcsolatban.

The hackers are banned on Steam. ???? Bye

Update on the list
- Added markets that banned hacked accounts
- Added ALL stolen items (19000 skins+)

???? https://t.co/TKoLQmNwv1

Thank you @CSGO & @valvesoftware, for helping us with banning hackers. pic.twitter.com/HJvkOX3yID
— BitSkins (@BitSkinsCom) August 15, 2022