-
-
[原创]大表哥操作失误“黑入”盗号哥的服务器，竟有价值20W账号？吓傻！
-
发表于: 2018-8-27 17:43
-
近日，陕西、贵州、江苏、重庆等地网吧出现steam盗号事件，我们在网吧环境捕获了该盗号样本
样本作者的水平似乎不高，整个样本是由易语言编写，通过一个exe进行远程线程注入，注入一个payload dll到steam进程，dll再hook SteamUI.dll中TextEntry控件相关的函数。
盗号哥的朋友还把一些疑似源码的东西发到了某论坛上，这里留个pdf备份（已放附件123.pdf）
源码截图：
pchunter可以很轻松找到钩子
钩子里面跳转到样本SteamDll.dll
懒得看他怎么拿到密码的，反正从钩子位置看是从steamui的TextEntry控件的某个函数里取的
登上去看了下，这FTP还兼职当网页
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
|
|
|
前排围观
|
|
|
围观大表哥
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
大表哥你这么搞不怕被盗号哥 报复吗
逃话说 估计盗号哥 是做挂的。 |
|
|
|
|
|
这个方式很多啊，比如把东西发下给网管让网管帮忙装，或者利用各种0day漏洞之类的。。。不过根据只有特定的几个网吧中枪的现象来看，应该是前者的可能性高一点 |
|
|
|
|
|
|
|
|
 做坏事，不用负责的吗 |
|
|
|
|
|
这些人steam不绑令牌吗？
|
|
|
|
|
|
|
