Найти в Дзене
Demorgan

Уязвимость в бирже игровых ценностей FunPay.

Оглавление
  • Статья носит образовательный характер, автор данного поста ни к чему не призывает. Информация представлена в ознакомительных целях.

Что такое биржа игровых ценностей?

FunPay - торговая площадка, которая позволяет производить сделки по продаже/покупки товаров за реальные деньги.

Рис.1 Категории
Рис.1 Категории

Порядок действий злоумышленника.

Злоумышленник проходит процедуру регистрации на бирже, после чего заходит в категорию steam - поиск аккаунтов и создает торговое предложение с предложением купить аккаунт от игрового магазина steam.

Рис2. Категория Steam
Рис2. Категория Steam

Далее, злоумышленнику понадобится номер телефона, что бы подтвердить регистрацию, однако данный вид подтверждения имеет большую "дыру", ведь любой человек, может подтвердить регистрацию с помощью так называемых "смс-сервисов".

-3

Добавление предложения

-4

После проделанных действий, злоумышленник ожидает, пока "клюнет" жертва.

Если покупателя все устраивает и он оплатил товар, то заключительным шагом обманщика и будет являться сам процесс обмана:

1. Злоумышленник отсылает данные от аккаунта жертве и заранее подготовленный .mafail, который не будет открываться через официальный sda.

2. Покупатель, что логично, обратит внимание и будет возмущаться, после чего злоумышленник отсылает рабочий файл, но уже со вшитым в него стиллером, который как раз и позволит заполучить доступ к аккаунту

-5

3. Жертва открывает файл со стиллером и злоумышленник получает лог с данными от аккаунта, после чего заходит в личный кабинет покупателя и закрывает сделку в свою сторону, тем самым получив деньги.

4. В добавок, достаточно "поспамить" в чат на аккаунте жертвы, тем самым заблокировать его, что бы возможности обратится за помощью в техподдержку не было.

На этом все! Спасибо за внимание!

вв