За последние два года предметы CSGO на миллионы долларов были украдено и продано как сотрудниками службы поддержки Steam, так и по сговору с ними, как утверждается в серии видеороликов.
Стоимость скинов и других предметов в Counter-Strike: Global Offensive варьируется от 0,03 доллара США до миллионов в реальной валюте. Таким образом, это пространство изобилует мошенниками и ворами.
Тем не менее, был выпущен ряд очень тревожных обвинений, предупреждающих игроков CS:GO с ценными инвентарями о том, что сама служба поддержки Steam была замешана в краже дорогих предметов.
Прежде всего важно отметить, что сотрудники Valve не вовлечены, а скорее вспомогательный персонал, работающий в компаниях, которым Valve предоставила поддержку на аутсорсинге. Было украдено предметов на сумму не менее 1 миллиона долларов, но их стоимость может быть намного выше.
Статья продолжается после объявления
Поддержка Steam якобы использует данные аккаунта для кражи предметов
Утверждается, что впервые обнародованный русским YouTube-блогером Mzkshow, первоначальный хакер, получивший вымышленное имя «Александр», координировал свои действия по крайней мере с одним сотрудником службы поддержки Steam, чтобы получить доступ к обычно неактивным учетным записям Steam с не менее чем 100 000 долларов на счету. инвентарь. Утверждается:
Используя информацию об учетной записи от сообщника из службы поддержки Steam, «Александр» выдавал себя за владельца учетной записи в Steam, утверждая, что он потерял данные для входа, и предоставлял необходимую информацию о безопасности. Как только доступ был предоставлен, он переместил все ценные скины на другую учетную запись и приступил к их продаже.
Статья продолжается после объявления
Предметы будут продаваться на сторонних веб-сайтах или торговцам за наличные (профессиональным трейдерам и посредникам CS:GO), которые не знали, что предметы были украдены. Среди этих трейдеров были популярные создатели контента CS:GO Anomaly и zipeL.
После завершения ограбления Александр удалял исходную взломанную учетную запись и учетную запись, на которую он перенес предметы, прежде чем переходить к следующей жертве. Примечание: видео на русском языке, но оно было полностью переведено на английский язык с использованием субтитров YouTube.
Однако вскоре другие сотрудники службы поддержки Steam поняли, что афера – и воспользовались ею сами. Александр сказал, что в некоторых случаях, прежде чем он смог получить доступ к аккаунту жертвы, он уже был восстановлен кем-то другим, что указывает на то, что другой человек проворачивал ту же аферу.
Статья продолжается после объявления
Какие скины CSGO были украдены?
Некоторые из украденных скинов включают знаменитый M4A4 Howl с наклейками iBUYPOWER и Titan Holo от Катовице 2014. Скин принадлежал крупному инвестору из Китая и после кражи был продан за 35 000 долларов. В настоящее время он находится в инвентаре игрока NAVI Валерия «b1t» Ваховского, который одалживает его у нового владельца, который купил его за полную стоимость, не подозревая, что он был украден.
< p>
Бесчисленные AWP Dragon Lore, закаленные AK-47, перчатки, ножи и наклейки были также украдено. Стоимость некоторых из этих предметов превышает 100 000 долларов США по отдельности.
Китайский игрок OG обратился ко мне, чтобы продать их для него. Он был AFK с 2016 года 🤯FN Howl 0.03 IBUYPOWER (голографическая) + Titan (голографическая) Titan Holo не применяется Оба продаются через неделю. Предложения в DM 🤠🤝 pic.twitter.com/VbEctrI0BF
— zipeL🇩🇰 (@zipelCS) 4 августа 2021 г.
zipeL не знал, что на самом деле он имеет дело с хакером, а не с настоящим владельцем эти предметы.
Были украдены или пытались украсть и другие известные скины CS:GO стоимостью в десятки и даже сотни тысяч. В некоторых случаях Steam будет предупрежден о взломе инвентаря и временно удалит все элементы перед их восстановлением.
Статья продолжается после объявления
Говорят, что сама Valve узнала о взломе учетной записи, владелец которой имел доступ к Steam. Проблема была быстро решена, и Valve обратилась к аутсорсинговой компании с просьбой расследовать подозрительные действия. По данным Mzkshow, эта компания уволила всех сотрудников, которые работали в техподдержке Steam.
Подпишитесь на нашу рассылку, чтобы быть в курсе последних новостей о киберспорте, играх и многом другом.
Подпишитесь по электронной почте
Одним из взломанных аккаунтов был аккаунт HFB — гражданина Саудовской Аравии, известного в сообществе скинов, оценочная стоимость запасов которого превышает 3 миллиона долларов и который владеет одними из самых известных существующих предметов. В этом случае Valve смогла вернуть предметы и отменить сделку, признав свою вину от их имени.
Статья продолжается после объявления
Steam разослал сообщение пользователям, купившим скины, многие из которых потратили тысячи и теперь им нечего предъявить: «Обсуждаемые предметы были удалены из вашей учетной записи, поскольку они были получены с учетной записи, которая была скомпрометирована через службу поддержки. запрос о помощи, ответственность за который берет на себя команда CS:GO. Мы отменили сделки и удалили их из всех аккаунтов, которые их получили».
Twitter : ArrowCSGOSteam отправил это сообщение пользователям, которые купили украденные вещи, но не подозревали, что они были украдены.
Однако другим крупным инвесторам не так повезло, как HFB. У одного, в частности, по имени Qkss, аккаунт с редкими и дорогими предметами на сумму более 1 миллиона долларов был взломан, а затем забанен сообществом. Все предметы были утеряны, а учетная запись удалена.
В прошлом году Qkss был забанен сообществом и потерял скины на миллионы долларов, однако причина, по которой он был забанен, так и не была ясна. Теперь я могу в значительной степени подтвердить, что его учетная запись была взломана службой поддержки Steam 'alexander. Почему я так думаю? Я объясню дальше. https://t.co/CmBo3AttWA
— quY (@quyy112) 20 февраля 2023 г.
Это соответствует методу Александра, поскольку учетные записи обычно удаляются после завершения взлома.
Как предотвратить взлом?
Mzkshow утверждает, что для того, чтобы полностью предотвратить возможность такого типа атак, Valve необходимо прекратить аутсорсинговую поддержку. Однако это было бы почти невыполнимой задачей, поскольку для этого потребуются тысячи сотрудников, работающих во многих регионах и на разных языках. Всего в Steam зарегистрировано 1,5 миллиарда учетных записей — гигантская задача для Valve, чтобы обеспечить внутреннюю поддержку.
Однако, если вы беспокоитесь о своем собственном инвентаре Steam, предполагаемые преступники обычно ориентироваться только на шестизначные счета и те, которые были неактивны. Если в учетную запись не входили сто дней и более, было гораздо проще притвориться владельцем, который только что забыл пароль.
Трейдер CS:GO и стример Twitch zipeL рекомендует игрокам регулярно входить в свои учетные записи, но также избегать покупки учетных записей Steam. Инвесторы высокого уровня обычно покупают учетные записи Steam «OG», чтобы получить желаемое имя пользователя или получить желанный значок «выслуга лет» с более чем 10 годами.
Эти учетные записи становятся легкой мишенью для мошенников, поскольку маловероятно, что новый владелец учетной записи будет знать все о безопасности детали, чтобы восстановить доступ, потому что они просто купили учетную запись. Покупка или продажа учетных записей также противоречит условиям обслуживания, из-за чего владельцы потенциально неохотно обращаются в службу поддержки Steam.
Какие действия Valve предприняла или предпримет, остается неизвестным и, вероятно, так и останется, чтобы предотвратить обнаружение других лазеек или эксплойтов. Но внешняя поддержка, безусловно, продолжится, а это означает, что для восстановления аккаунта может потребоваться больше сдержек и противовесов.
