В общем, хочу немного рассказать, что подвигло меня написать все эти букафки.
Не так давно друг (назовем его образно Alex) столкнулся с фактом кражи своего аккаунта в Стиме. Понял он это не сразу, да и вообще не обращал внимания, т.к. сессия, и было не до этого. Но как только экзамены кончились, захотелось разобраться: почему не заходит на аккаунт (сокращенно - акк). Сразу Alex подумал, что банально перепутал пароль, решение – восстановить его.
Попытка №1
Заполнил форму восстановления по логину и стал ждать. ~30 часов ожидания, а письмо с кодом для восстановления так и нету.
Попытка №2
Теперь форму восстановления он заполнял по адресу почты. Тут даже и ждать не пришлось – стим ясно дал понять, что на этом ящике никакого аккаунта не существует. В легком недоумении, Alex зашел на почту и стал искать письма со Стима, чтоб обратиться в ТП, и уже пусть они разбираются. И тут очередная неожиданность – писем с тегом steam на почте не оказалось.
Ну и тут уже пришла моя очередь разбираться. Я так же столкнулся с таким впервые, и поэтому стал копать к самому корню проблемы.
В общем нашел какой-то «хакерский» форум, на котором были инструкции о том, как угонять акки и прочий бред. В ходе чтения понял, что самый распространённый способ, это кража через почту. Как оказалось, Стим хорошо продумал защиту от подбора пароля к акку напрямую, и тот факт, что на акк нельзя войти, введя вместо логина почту, оказался усложнением для работы похитителей.
И так, теперь про схему кражи.
1. Пользователю попадает вирус.
2. Все пароли браузера (оказалось, что пароли Стима сразу узнать и похитить нельзя) отправляются «хакеру».
3. Специальные программы проверяют, на каких популярных ресурсах зарегистрирован ящик.
4. При нахождении нужного, путем восстановления пароля, нужные аккаунты переносятся на другие ящики.
5. Заметание следов – удаления писем от ресурса, дабы не было возможности восстановления.
Я прикинул, что объемы, проходящие через руки одного такого похитителя наших почт просто огромен, и как следствие понял, что все это делается не ручками, а через спец. программы. Небольшая прогулка по Гуглу и найден список платных программ, которые делают все процедуры автоматически. Чтение плюсов и минусов к ним, и оказывается, что автоматическое удаление писем работает с одной проблемой – письма остаются в Корзине. Т.е. стандартный поиск их не находит, а уже расширенный, или просто самостоятельно осмотр Корзины всё ставит на свои места.
В общем письма восстановлены, а значит Alex может спокойно обращаться за помощью в сам Стим. В течении дня аккаунт был восстановлен и все бы ничего, но как знать, вдруг новые пароли все еще в опасности?