互联网黑市的二八定律：20%的知识分子与 80%的体力劳动者

这个定律揭示了一个道理，那就是一个事物的投入和产出往往不成正比。只有少数人才能起到决定性的作用。其余人的努力虽然有用，但不会产生太大的影响。最终结果。

在互联网的黑市中，也有一群遵守80/20规则的人。他们就像蚂蚁一样分工。 20%是用脑子工作的，他们当中就是知识分子。剩下的80%则重复从事低级工作。收入和非技术性的东西虽然有用，但都是纯粹的体力劳动。

了解这群人最有效的方法就是融入他们的圈子。只有进入他们的圈子，你才能真正了解他们背后的故事。今天我要写的是《绝地求生》Steam 账号被盗的故事。

1.圈子里那些俚语

找到这群人并不难。在QQ或者搜索引擎中，只需要搜索一些关键词，就能找到大量的交易群：

QQKey交流群

加入任意账户被盗的通讯群组，就可以看到他们之间发送的交易信息：

群内聊天截图

普通人看到这些文字描述，想要明白其中的意思并不容易。这些莫名其妙的名词和标题通常是黑客之间为了方便而约定的一些俚语。上图只是其中的一部分。我们整理了一些俚语，意思如下：

Cold：Steam帐户最后一次登录的时间。通常，最后登录时间越长，帐户被找回的机会就越小。

QQKey：全称是Key，可以起到几乎相当于QQ密码的效果。在一些可以使用QQ快速登录的场景下，比如QQ邮箱、QQ空间等，可以不用密码直接登录，忽略所有QQ安全措施。 （设备锁定、可信设备）。

鱼站：钓鱼网站，通常被黑客用来群发账号邮件，进而获取登录者的QQ或Steam账号密码。

密码正确：密码正确的QQ号码。

洗帐号：使用上面的密码找到对应的Steam帐号，看看帐号里是否有吃鸡游戏或者其他游戏。如果是的话，这个账户就会被过滤掉，成为一个有价值的账户，因为并不是每个密码都有对应的Steam账户，所以这一步的输出并不稳定。

资料包：优质秘籍合集，来源于网吧。因为网吧的目标群体玩游戏较多，而且QQ账号和游戏账号的重叠度较高，所以造号率会比普通密码更高，价格也会更贵。

保证：为了顺利完成密码认证和数据包的交易，需要有信誉良好的第三方作为见证人来保证资金的安全（类似于支付宝）。通常是被盗帐户组的组所有者或管理员。手续费5元至10元不等。 。

XYZ：采集时使用的域名或者鱼站域名。

：游戏辅助。

红字：不可交易的数字。

黑刺李：游戏中一件装备的名称。

卡联盟：出售登录帐户盗取软件密码的卖家。

2、分工明确的流水线

在这条盗号产业链中，参与者就像一条流水线，紧密配合，按部就班地进行。如果把整个流程画成一张图的话，就是这样的：

盗号交易流程示意图

主要有以下几个方面：

A.KEY获取链接

在网络上使用过第三方QQ登录的人都知道，当您在电脑上登录QQ并且网站支持QQ登录时，您可以点击头像完成登录，无需输入密码，这极大地提高了网站的质量登录虽然方便，但与传统的密码输入相比，这种方式真的更安全吗？

如果本地环境可信，这种情况是安全的，但是如果本地环境不可信，就会存在比较大的安全风险。盗号软件的制作者可以通过制作一些木马生成器，快速批量生成盗号木马，并通过论坛发帖、群邮件等方式伪装成加速器、破解软件等进行传播：

垃圾邮件传播

目前存在两种类型的帐户窃取程序。一种是纯粹的盗号木马，没有任何加速功能：

没有任何加速功能的盗号木马

另一种是修改原有加速器客户端，采用白加黑的方式启动黑色DLL盗取账号的木马：

修改加速器客户端

早期，腾讯的快速登录就是采用该方法实现的。为了兼容不同的浏览器，每个浏览器都需要安装不同的控件来实现快速登录。用户体验很差。但现在新版本的快速登录不再依赖控件。而是QQ客户端本身建立一个本地服务器，类似于IIS，将需要快速登录的域名解析为127.0.0.1，然后通过正确的操作来实现快速登录：

快速登录抓包

虽然在实际使用中，存在很多跳转和参数验证的情况，但是经过对盗号软件的实验和分析，我们发现在本地实现盗权其实是非常简单的。只需几个步骤。可以毫无障碍地正确获取（因涉及敏感操作，具体实现步骤暂不公开，已提交台橡处理）。

获得的Key具有一定的时效性。为了避免账户所有者更改密码和Key失效，并保证后续账户盗取步骤的顺利进行，盗账软件还会执行以下操作：

① 将获得的Key发送回自己的服务器集中存储：

盗号程序将Key发回服务器

② 开启QQ邮箱自动邮件转发功能，并启用POP3/IMAP/SMTP///服务，方便后续收到Steam密码重置邮件。

销售此类盗号软件的渠道有很多。除了上述通过论坛、邮件传播之外，即使在电商中，也存在此类盗号软件打着破解旗号的销售：

某宝出售的加速器

使用网购破解加速器让您的帐户被盗

更重要的是，在网吧里，你可以批量扫号获取Steam游戏账号，或者直接修改网吧的Steam程序盗取账号。只要在修改后的网吧客户端登录Steam账号就可以被盗，防不胜防。 :

使用QQ邮箱导致账号被盗

网吧吃鸡时账号被盗

网友发图，网吧批量拿号

作为账号被盗的人，我常常感到莫名其妙，甚至在网上发帖投诉质疑Steam随机账号封禁的行为，殊不知我的Steam账号早已被用来作弊和测试。盗取账户的黑客被系统封禁后，真实的情况将是无辜的账户所有者受苦：

网友抱怨Steam账号无故被封

当被盗的KEY发送给黑客后，黑客工具并没有结束它的使命。通常，被盗玩家在发现账号被盗后，会尝试更改QQ密码、找回Steam账号密码。但由于QQ邮箱被设置为转发和拦截Steam邮件，使得后续的所有检索操作变得非常困难：

被盗的邮箱会阻止通知电子邮件

B. 洗账流程

参与洗账的人是这个盗号链条中技术含量最低，但也最累的。他们熬夜洗号，就是为了筛选上一步得到的QQ，选出有Steam账号的QQ账号，然后再手动进行进一步筛选，选出拥有顶级装备的账号。此类账户价值较高，在交易中更容易以更好的价格出售。

与盗号者沟通

洗账操作通常是通宵进行，因为夜间不易被账户拥有者发现，从而延长了被盗Q的生存时间。洗账后，普通账户将重新进入账户。电子商务销售：

普通Steam账户销售

有趣的是，洗号者获得的账户有一定几率会被洗过一次的其他人获得并进行第二次转售。信誉良好的商家通常会确保他们提供的账户中验证率最低。如果低于这个值，可以免费补发：

洗账经历

帐户的价格不固定。截至目前，由于腾讯对通过QQ邮箱接收验证码进行限制，市场上的账户数量有所减少，因此价格也有所波动：

C、卡牌联盟

为了更好地传播和销售盗号软件，必须将其添加到登录验证系统中进行管理。卡牌联盟的存在就是为了解决这个问题。他们出售充值卡以换取盗号软件和XYZ域名的使用时间：

销售点卡的卡联盟

3、厂商的努力

这个产业链自诞生以来，已经持续了很长时间。随着绝地求生的火爆，一个普通洗号者每年轻松赚到几十万。软件作者），收入更​​是难以想象，不过值得庆幸的是，在写这篇文章的过程中，情况发生了些许改变：

1、QQ邮箱对Steam的验证信息有额外的保护。简单地从KEY输入邮箱后，无法直接看到验证消息（但还是有办法绕过的，这个防护还不够完善，发现的问题已提交TSRC处理）：

电子邮件保护 Steam 帐户验证码电子邮件

2、设置邮件自动转发时，增加了QQ密码验证措施，防止使用QQKey进入的人设置自动转发：

3、Steam对账号被盗的处理：

由于厂商做出的这些改变，盗号组的人也抱怨不已，并开始寻找新的方向：

4、如何预防

QQ邮箱使用起来非常方便，被很多人用来注册各种游戏和账号，因此账号黑客对其更加重视。为防止QQ邮箱造成账号被盗，我们的建议是：

1、将游戏账号与QQ邮箱以外的其他邮箱绑定，如微软邮箱、谷歌Gmail邮箱等，同时设置与QQ、游戏账号不同的密码，防止QQ账号被盗用及其他所有相关事件账户。落下。

2、如果不方便更改关联的QQ邮箱，请启用QQ邮箱的独立密码（独立密码的账户黑客更难攻破），并检查以下设置，例如是否启用POP3/SMTP等其他服务均已关闭。如果没有，小偷可以直接收到你的邮件，无需QQ密码。修改QQ密码不会影响小偷正常接收邮件：

3、检查您的邮箱是否开启了邮件自动转发功能，防止重要邮件被转发到黑客邮箱：

4.检查您邮箱的邮件地址黑名单，看看是否有屏蔽相关游戏厂商通知邮件的地址。如果是这样，请将它们全部删除：

5. 检查收件记录，看看是否有可疑的被拒绝邮件：

6.下载打开Steam的手机令牌App（下载地址：

），而不是仅仅绑定手机号码和电子邮件令牌。电子邮件令牌目前风险很大。一旦电子邮件被泄露，Steam 帐户就会被盗。不过目前不担心手机令牌被盗：

Steam 官方移动令牌

7、在网吧使用Steam前请确保手机令牌绑定成功。请勿使用第三方破解加速器。如需下载Steam，请从官网下载：

下载山寨程序

5. 后记

随着QQ本身安全性的不断提高和风控的成熟，目前盗号者已经很难盗取QQ帐号本身了。但由此衍生出的其他相关行业的账号被盗事件却层出不穷。生存热潮无疑再次带动了传统盗号行业。

当大家都在谈论新技术、新游戏的时候，黑市上的人们也在喝酒，为这些新事物唱赞歌，享受着它们带来的好处。或许《绝地求生》与腾讯的合作，会在一段时间内压制盗号猖獗的现象，但谁知道下一个会是哪款游戏呢？

相关MD5：

相关域名：

43.226.77.66

45.114.127.226

api..com/v2/login?=@qq.com&=.