csgo okradanie ze skinow

siema mirasy jak to jest ze np. podajesz komus strone csgo-lounge.com wtedy on sie loguje i przerzuca cale eq do ciebie? wie ktos moze na czym to polega? ( ͡° ͜ʖ ͡°)

 

Nie ma czegoś takiego steam guard ;]

jest jak typek sie loguje na fake csgolounge to cie przenosi na fake strone steam'a i sie tam logujesz i proszą o plik z steam'a który im umożliwa wbicie na czyjegoś steam bez pomocy kodu z poczty 

Po pierwsze, logowanie na csgolounge odbywa się przez steam web api także hasła wtedy nie wyciekają nigdzie,nawet jeżeli strona jest lewa, dopiero jeżeli wpisujemy sami hasła gdzieś gdzie nie ma SSL'a i nie jest to web-api (czyli fake strona), narażamy się na hack.

 

Mimo to, przekazanie haseł w ten sposób jeszcze nie załatwia sprawy, ktoś musi znać twój kod ze skrzynki.

 

W tym momencie przychodzi trojan, ruskie ścierwa tak podmieniają te fake-strony, że w pewnym momencie ściąga Ci się trojan na kompa, plik .exe, i tak, ludzie są idiotami i to pobierają.

 

Trojan ściąga kolejnego trojana, który wyciąga z twojego folderu steam plik ssfn (zapisane sesje logowania), oraz wysyła go na serwer.

 

Haker w tym momencie wystarczy że wklei plik do swojego folderu, i wpisze hasła wykradzione wczesniej przez fake-strone - i tak, wtedy ma dostęp do waszego konta, oraz na przedmioty nie zostaje nałożona blokada trade, dlatego można je odrazu ukraść

 

Dodam tylko, że pomysłowość jest całkiem dobra, ale wykonanie o wiele trudniejsze, o ile byle avast wykryje tego trojana, to chyba każdy mający odrobinę oleju w głowie, wie że jeżeli strona nie ma SSL, ma literówke w domenie, i wysyla plik .exe, odpuści sobie takie kombinowanie.

 

A jezeli sobie nie odpusci, to selekcja naturalna.

Edytowane 15 Października 2014 przez Lechu

Mi sie wydaje ze to jest cos w stylu logowania sie na fake strone csgolounge potem fake steama i te logowanie to jest tak jakby akceptacja wymiany z jakims kolesiem - bot przy tym logowaniu wyklada wszystkie jego rzeczy do trade, wysyla oferte wymiany i konto atakujacego automatycznie akceptuje. Tylko jak to zrobic?

Wątpie że ktoś na tym forum ma pojęcie.

Api steam nie pozwala na automatyczna wysyłkę w ten sposób więc trzeba by było to ominąć

nie można ,ale wns tak miał fake csgolunge i ruski mu sie wlamaly