Как взломать аккаунт онлайн игры - BOLIOR - Большой Игровой Онлайн Рынок

Внимание! Предупреждаю с первых букв, данная статья показывает отсутствие безопасности в некоторых онлайн играх и безалаберность людей, а не инструкции и призывы. Всё что вы прочтете ниже является ознакомительной информацией и категорически запрещается применять её на практике. Спасибо за понимание. Начнем.

Вы наверное замечали ресурсы или форумы где пачками продают взломанные аккаунты? Да ну? Не? Вы что думали что один человек прокачал 20-30 аккаунтов, помазал жирным донатом и решил их продать? Есть конечно перекупы, но, обычно они работают с ликвидным и единичным товаром, где есть фулл доступ и нехилая наценка. Продав один аккаунт, перекуп обычно ищет другой, оставляя комиссию себе.

"Лом" или "брут" имеет не полный набор авторизации и истории аккаунта. Часто это логин и пароль в игру, не более. Потому что пароль был подобран к логину, в ручную или программой - это не важно. Важно поскорее продать такой аккаунт и желательно поздно вечером в понедельник, либо ночью, когда хозяин аккаунта неактивен в игре. Деньги лучше брать вперед, либо по коду протекции после проверки аккаунта покупателем.

Расписывать что такое брутфорс мы не будем, а объясним двумя словами. Это программы, которые подбирают пароль используя логин аккаунта и базу паролей.

Глупость игроков не имеет границ и такие пароли как 1q2w3e4r5t стоят в базе на первом месте из 100.000 других вариантов. Но есть и ручной способ подбора совмещаемый с хитростью или социальной инженерей.

Тактический и долгий процесс, который обязывает изучить владельца аккаунта от и до. Как говорилось в одном фильме - "Ты должен знать, что он ест, где спит, с кем... гуляет по вечерам". Чаще других взлому подвергаются компаньоны и товарищи по игре. Увлекаясь виртуальной дружбой люди порой сами доверяют свои ценности чужим.

Но мы скромные, нам достаточно логина от почты или игры, а пароль мы на лбу прочтем. Мало болванов? Я вас умоляю... Сплотившись в игре, можно плавно перейти в реал, вести переписку, изучать не игровую информацию о человеке.

Элементарная дата рождения, кличка пса, девичья фамилия или любимая еда обычно являются ключем. Психология людей большинства устроена просто, в паролях они пишут то, что им дорого, ценно, памятно, то что они любят.

Приведем пример: Человек помешанный на айфонах и внимании к себе с высокой вероятностью поставит пароль из вариации apple7052006 или iphoneXpetya06. Подросток у которого в голове пустота и соответствующая среда обитания, выберет пошлое, матерное, недавно узнавшее, слово или термин. Вобщем то что залетело и прикольно.

В конечном счете, опытный взломщик анализирует тону информации и тратит приличное время. Примерно как некрасивый мажор, на глупую красотку.

Здесь рыбалка поинтереснее. На блесну). Рыба чаще обращает внимание на привлекательную, солидную не сильно яркую приманку. Так и игроки, словно хищники, загнанные "донатерами-браконьерами" ищут варианты как бы самому разжиться в игре. Добавить монет побольше, либо подредактировать парамметры персонажа, чтобы выносить на раз. Качают разного рода программы-боты, которые собирают за них ресурсы в игре. Короче говоря пытаются натырить, а в итоге тырят у них. Как это происходит?

Пример: Вася хочет скачать Бот HonorBuddy для сбора древесины в игре World of Wacraft. Ведь его друг успешно раскачал своего гнома до 80 лэвла, чем Вася хуже? Хуже своей невнимательностью и хитростью Пети взломщика, который создал подобие бота - один в один на первый взгляд. Вот только при запуске, бот запрашивает логин и пароль в игру, якобы для управления персонажем. Вася задумался на секунду и на всякий случай перечитал мануал прилагаемый к боту. И не моргнув глазом ввел данные от аккаунта.

Окошко исчезло и бот заработал.  Логин и пароль улетели Пети взломщику на сервер в лог файл, где уже 43 таких наивных Васи. Ночь у Пети взломщика, будет бесоной, он будет "чекать" данные, проверять персов, делать описание и выкладывать на форум в стопку продаж.

Дальше по запросу покупателя, взломщик Петя предоставит доступ, перса разденут и обкрадут, Петя останется в плюсе, покупатель если успеет перепродать, тоже. Но если не успеет, то проснется Вася, напишет в саппорт и аккаунты связанные с раздеванием и конечным получателем вещей будут заблокированы. Классика жанра.

Следующее чему я научился это создавать фейк странички авторизации mail.ru. Они ничем не отличались, кроме адреса в браузерной строке. Обычно адреса были такими - mailru.b1.com , mailru.site.org и т. д. В то время фишинг работал на ура, люди мало были проинформированы данной угрозой. Но, раз людей ломают и сейчас, значит мало что изменилось.

Ну а дальше все просто. Пишешь от администрации или друга жертвы поддельные письма с подставного почтового сервера и заставляешь перейти по ссылке. Мотиватором были открытки от маил.ру и люди думали что им прислали открытку. Переходили процентов 70, авторизовывались 30-40, правильные логины и пароли оставляли 15-25 процентов. Из которых лишь треть была с жирными донатными аккаунтами.

В то время популярными играми были Perfect World  и Аллоды Онлайн. Каждую ночь я заходил на чужие почты, потом навещал персонажа в игре, делал описание и выставлял на форум. Пароли я разумеется не менял, только от входа в игру. Но для своей безопасности, я менял контрольный вопрос на почте, вернее ответ на него.

Найдя покупателя я предлагал сделку через протекцию Яндекс Денег, мне выслали деньги, я отправлял все данные, человек менял пароли от почты, от игры и посылал мне код протекции.

Разумеется, как уже отмечалось выше, такие аккаунты быстро возвращались владельцу.

Но я отклонился от темы взлома онлайн игр. Как вы уже поняли, почта от аккаунта это основа основ. Можно и на официальных форумах засесть с фишинговой страничкой авторизации на форуме. Обычно разработчики не замарачиваются и авторизация на официальном форуме идет с почтой от аккаунта. И 90 % игроков везде пишут один и тот же пароль, что при входе на почту, что на форум. Это еще один секрет из моего опыта.

Чем хороши форумы, там многие пишут о своих серверах, уровнях, рангах, даже внутрення торговля донатными вещами. В таких местах хорошо работать под заказ, когда уже есть постоянные покупатели с определенного сервера и буржуйскими запросами.

Имея знания можно взломать любую онлайн игру, в том числе и популярные World of Tanks, Brawl Stars, Роблокс, Steam, Майнкрафт.

Официальный форум WOT имеет единую авторизацию, а это значит взломать аккаунт труда не соствит. Brawl Stars мобильная игра и взламывается через фишинг бота. Роблокс аккаунт взламываем через поддельную фишинг страничку или бот фишинг. Steam легко взламывается веб-фишингом как и аккаунт в игре Майнкрафт.