19世紀(jì)末，意大利的經(jīng)濟(jì)學(xué)家發(fā)現(xiàn)了一個(gè)重要的二八定律，即：“在任何一組東西中，最重要的只占其中一小部分，約20%，其余80%盡管是多數(shù)，但卻是次要的?！边@個(gè)定律揭示了一個(gè)真理，也就是一件事的投入和產(chǎn)出往往是不成正比的，只有少部分的人才會(huì)起到?jīng)Q定性的作用，其余大部分人的努力雖然有用，但是卻不太會(huì)影響最終的結(jié)果。

    在互聯(lián)網(wǎng)的黑市上，也存在著這樣一群符合二八定律的人，他們?nèi)缤浵伔止ひ话悖?0%是在用腦子工作，是當(dāng)中的知識(shí)分子，剩下的80%，則是重復(fù)做著低收益、沒有技術(shù)含量的事，雖然也有用，但純粹是體力活。了解這群人最有效的途徑，就是融入他們的圈子，只有進(jìn)入了他們的圈子，你才會(huì)真正了解到這背后的故事，今天要寫的，則是Steam上絕地求生盜號(hào)的故事。

要尋找到這群人，并不困難，在QQ或者搜索引擎中，只需搜索一些關(guān)鍵字，便可找到大量的交易群：

QQKey的交流群

加入任意一個(gè)盜號(hào)的交流群，你就能看到他們之間發(fā)送的交易信息：

群中的聊天截圖

普通人看到這些文字描述，并不容易明白他們是什么意思，這些莫名的名詞稱號(hào)，通常是盜號(hào)者之間為了方便，彼此之間約定俗成的一些黑話，上圖只是一部分，我們整理了一些黑話，釋義如下：

冷：Steam賬號(hào)最后一次登錄的時(shí)間，通常上次登錄時(shí)間距離越久，號(hào)被找回的幾率越小。

QQKey：全稱是ClientKey，擁有Key，即可擁有幾乎等同于QQ密碼的效果，在一些可使用QQ快捷登錄的場(chǎng)景，如QQ郵箱、QQ空間等，無需密碼即可直接登錄，無視一切QQ的安全措施（設(shè)備鎖、信任設(shè)備）。

魚站：釣魚網(wǎng)站，通常被用于盜號(hào)者群發(fā)，然后獲得登錄者的QQ或者Steam賬號(hào)密碼。

密正：密碼正確的QQ號(hào)。

洗號(hào)：用上面的密正，去查找對(duì)應(yīng)的Steam賬號(hào)，看賬號(hào)內(nèi)是否有吃雞或者其他游戲，若有，則這個(gè)號(hào)將會(huì)被篩選出來，成為有價(jià)值的號(hào)，因?yàn)椴皇敲總€(gè)密正都有對(duì)應(yīng)的Steam號(hào)，所以這一步產(chǎn)出并不穩(wěn)定。

數(shù)據(jù)包：高質(zhì)量密正的集合，來源于網(wǎng)吧。因?yàn)榫W(wǎng)吧目標(biāo)人群，玩游戲的較多，QQ號(hào)和游戲賬號(hào)的重合度較高，所以出號(hào)率會(huì)比普通密正高，價(jià)格也更貴。

擔(dān)保：為了密正和數(shù)據(jù)包的交易順利完成，需要一個(gè)有信譽(yù)的第三方做證人，擔(dān)保資金的安全（類似支付寶），通常為盜號(hào)群的群主或者管理員，手續(xù)費(fèi)5~10元不等。

XYZ：用來收集ClientKey的域名或者作魚站的域名。

Tracker：游戲輔助。

紅信：不能交易的號(hào)。

黑刺：游戲里的一件裝備名稱。

卡盟：售賣盜號(hào)軟件登錄卡密的銷售方。

在這條盜號(hào)的產(chǎn)業(yè)鏈中，參與者們，如同流水線一般，各自配合緊密，一步一步的往下進(jìn)行著，整個(gè)流程畫成圖的話，是這個(gè)樣子的：

盜號(hào)交易流程示意圖

其中主要以下幾個(gè)環(huán)節(jié)：

A．KEY的獲取環(huán)節(jié)

只要使用過網(wǎng)頁(yè)上的第三方QQ登錄的人都知道，當(dāng)你電腦上已登錄QQ且網(wǎng)站支持QQ登錄時(shí)，可以在不輸入密碼的情況下，點(diǎn)擊頭像完成登錄，這極大的提升了網(wǎng)站登錄的便捷性，但是相較于傳統(tǒng)的密碼輸入，這種方式真的會(huì)更安全么？

如果本地環(huán)境可信任的情況下，這種情況是安全的，但是如果本地環(huán)境不可信，就會(huì)有比較大的安全隱患。盜號(hào)軟件的制造者，通過制作一些木馬生成器，可以快速的批量生成盜號(hào)木馬，通過論壇發(fā)帖、群郵件發(fā)送等方式，偽裝成加速器、破解軟件等傳播擴(kuò)散開：

垃圾郵件傳播

傳播的盜號(hào)程序分為兩種，一種是純粹的盜號(hào)木馬，沒有任何加速功能：

沒有任何加速功能的盜號(hào)木馬

另一種則是修改了原來的加速器客戶端，利用白加黑方式，啟動(dòng)黑DLL進(jìn)行盜號(hào)的木馬：

被修改的加速器客戶端

早期騰訊的快速登錄是使用Activex的方式實(shí)現(xiàn)的，為了兼容不同的瀏覽器，各個(gè)瀏覽器需要安裝不同的控件才能實(shí)現(xiàn)快速登錄，用戶體驗(yàn)較差，而現(xiàn)在新版的快速登錄，已不再依靠控件，而是通過QQ客戶端本身在本地建立一個(gè)localhost服務(wù)器，類似IIS，把需要快速登陸的域名，解析到127.0.0.1，再通過對(duì)Cookie的操作，傳遞ClientKey，從而實(shí)現(xiàn)快速登錄：

快捷登錄抓包

雖然在實(shí)際使用時(shí)，這中間的跳轉(zhuǎn)、參數(shù)驗(yàn)證很多，但是經(jīng)過實(shí)驗(yàn)和對(duì)盜號(hào)軟件的分析，我們發(fā)現(xiàn)本地要想實(shí)現(xiàn)對(duì)ClientKey的盜取，其實(shí)非常簡(jiǎn)單，只需要進(jìn)過幾步操作，就可以正確獲得ClientKey了，沒有任何阻礙（由于涉及到敏感操作，暫不透露具體實(shí)現(xiàn)步驟，已經(jīng)提交TSRC處理）。獲取到的Key有一定的時(shí)效性，為了避免號(hào)主改密和Key失效，以及后續(xù)盜號(hào)步驟的順利進(jìn)行，盜號(hào)軟件還會(huì)進(jìn)行如下操作：

①   將獲得到的Key發(fā)回到自己服務(wù)器進(jìn)行集中存儲(chǔ)：

盜號(hào)程序發(fā)回Key到服務(wù)器

②   打開QQ郵箱的郵件自動(dòng)轉(zhuǎn)發(fā)功能，開啟POP3/IMAP/SMTP/Exchange/CardDAV/CalDAV服務(wù)，方便后續(xù)收取Steam密碼重置郵件。

售賣這類盜號(hào)軟件的渠道眾多，除了上述靠論壇、郵件傳播外，甚至在電商之中，也混雜著此類打著破解旗號(hào)的盜號(hào)軟件銷售：

某寶售賣的加速器

使用網(wǎng)購(gòu)破解加速器被盜號(hào)

更有甚者，在網(wǎng)吧中，批量掃號(hào)獲取Steam的游戲賬號(hào)，或者直接修改網(wǎng)吧Steam的程序，進(jìn)行盜號(hào)，只要在被修改過的網(wǎng)吧客戶機(jī)上登錄Steam賬號(hào)，即可被盜，讓人防不勝防：

使用QQ郵箱導(dǎo)致被盜號(hào)

網(wǎng)吧吃雞被盜號(hào)

網(wǎng)友曬圖，網(wǎng)吧批量拿號(hào)

作為賬號(hào)被盜方，往往覺得莫名其妙，甚至網(wǎng)上發(fā)帖吐槽質(zhì)疑Steam亂封號(hào)，但卻不知自己的Steam賬號(hào)，早就被人用來開掛測(cè)試了，等到盜號(hào)的開掛者被系統(tǒng)封禁后，真正遭殃的就是無辜的號(hào)主了：

網(wǎng)友吐槽Steam賬號(hào)莫名被封

盜取到的KEY在發(fā)送到盜號(hào)者手中后，盜號(hào)工具并沒有就此結(jié)束它的使命，通常，被盜玩家在發(fā)現(xiàn)賬號(hào)被盜后，會(huì)去嘗試修改QQ密碼和找回Steam賬號(hào)密碼，但是由于QQ郵箱被設(shè)置了郵件轉(zhuǎn)發(fā)和攔截Steam郵件，后續(xù)的所有找回操作，都變得困難重重：

被盜郵箱屏蔽了通知類郵件

B．洗號(hào)環(huán)節(jié)

參與洗號(hào)的人，是這個(gè)盜號(hào)鏈條中最沒有技術(shù)含量，卻又最累的，他們熬夜通宵洗號(hào)，就是為了將上一步獲得的QQ進(jìn)行篩選，挑出擁有Steam賬號(hào)的QQ號(hào)，然后人工再進(jìn)行進(jìn)一步的篩選，挑出有極品裝備的賬號(hào)，此類賬號(hào)具有高價(jià)值，交易中更容易賣個(gè)更好的價(jià)格。

與洗號(hào)者的交流

洗號(hào)的操作通常會(huì)在晚上通宵進(jìn)行，因?yàn)橥砩系脑挘蝗菀妆惶?hào)主發(fā)現(xiàn)，從而延長(zhǎng)被盜Q的存活時(shí)間，而洗完之后普通的賬號(hào)，則會(huì)再次進(jìn)入電商進(jìn)行售賣：

普通Steam賬號(hào)售賣

有趣的是，洗號(hào)者拿到的號(hào)，有一定幾率是會(huì)拿到被別人洗過一遍，轉(zhuǎn)手二次售賣的賬號(hào)，信譽(yù)好的商家通常會(huì)保證自己提供的號(hào)中的最低密正率，若低于這個(gè)值，可以免費(fèi)補(bǔ)發(fā)：

洗號(hào)經(jīng)驗(yàn)

賬號(hào)的價(jià)格并不是固定的，截止目前，因騰訊對(duì)于QQ郵箱驗(yàn)證碼收信的限制，導(dǎo)致市面上賬號(hào)量減少，因此價(jià)格也隨之波動(dòng)：

C．卡盟

制作出來的盜號(hào)軟件，為了更好的分發(fā)和售賣，必須加入登錄驗(yàn)證系統(tǒng)進(jìn)行管理，卡盟的存在就是為了解決這個(gè)問題，他們進(jìn)行售賣充值卡，用來?yè)Q取盜號(hào)軟件以及XYZ域名的使用時(shí)長(zhǎng)：

售賣點(diǎn)卡的卡盟

這條產(chǎn)業(yè)鏈從誕生至今，已經(jīng)持續(xù)了相當(dāng)長(zhǎng)的一段時(shí)間，伴隨著絕地求生的火熱，一個(gè)普通的洗號(hào)者，收入可以輕松年入幾十萬，往上的其他人員（卡盟、盜號(hào)軟件作者），收入更是無法想象，不過值得慶幸的是，在這篇文章編寫的過程中，情況已經(jīng)發(fā)生了些許的變化：

1、QQ郵箱對(duì)Steam的驗(yàn)證信息進(jìn)行了額外保護(hù)，單純的從KEY進(jìn)入郵箱后，無法直接看到驗(yàn)證消息（不過這里仍然存在辦法可以繞過，這個(gè)保護(hù)還不是很完善，發(fā)現(xiàn)的問題已經(jīng)提交TSRC處理）：

2、設(shè)置郵件自動(dòng)轉(zhuǎn)發(fā)時(shí)，添加了QQ密碼驗(yàn)證措施，防止QQKey進(jìn)入的人，設(shè)置自動(dòng)轉(zhuǎn)發(fā)：

3、Steam對(duì)賬號(hào)被盜時(shí)的處理：

由于廠商做出的這些改變，盜號(hào)群里的人也是哀聲怨道，開始尋找新的方向：

QQ郵箱因?yàn)槭褂梅浅１憷?，拿來注?cè)各種游戲、賬號(hào)的人數(shù)也非常多，所以盜號(hào)者關(guān)注得也多，對(duì)于防范QQ郵箱導(dǎo)致的盜號(hào)，我們的建議是：

1、游戲賬號(hào)綁定QQ郵箱之外的其他郵箱，如：微軟的outlook郵箱、谷歌的Gmail郵箱等，同時(shí)設(shè)置一個(gè)不同于QQ以及游戲賬號(hào)的密碼，防止QQ賬號(hào)失陷后，其他相關(guān)聯(lián)的賬號(hào)全部失陷。

2、如果不方便更改關(guān)聯(lián)的QQ郵箱，請(qǐng)開啟QQ郵箱的獨(dú)立密碼（有獨(dú)立密碼的賬號(hào)，盜號(hào)者較難突破），并檢查如下設(shè)置，如POP3/SMTP等服務(wù)是否關(guān)閉，若不關(guān)閉，盜號(hào)者可直接接收你的郵件無需QQ密碼，QQ改密碼操作也不會(huì)影響盜號(hào)者正常接收郵件：

3、檢查郵箱是否開啟了郵件自動(dòng)轉(zhuǎn)發(fā)功能，防止重要郵件被轉(zhuǎn)發(fā)至盜號(hào)者郵箱：

4、檢查郵箱的郵件地址黑名單，是否有屏蔽相關(guān)游戲廠商的通知郵件的地址，若有，則全部刪除：

5、查看收信記錄，是否存在可疑的拒收郵件：

6、下載開啟Steam的手機(jī)令牌App（下載地址：

https://store.steampowered.com/mobile），而不是僅僅只綁定手機(jī)號(hào)和郵箱令牌。郵箱令牌目前風(fēng)險(xiǎn)非常大，一旦郵箱被突破，Steam賬號(hào)即被盜，而手機(jī)令牌目前暫無被盜的擔(dān)憂：

Steam官方手機(jī)令牌

7、請(qǐng)?jiān)诖_定手機(jī)令牌綁定成功的情況下，再在網(wǎng)吧使用Steam，切勿使用第三方破解加速器，下載Steam請(qǐng)從官網(wǎng)下載：

山寨程序下載

    隨著QQ本身安全性的不斷提升以及成熟的風(fēng)控，盜號(hào)者現(xiàn)在已經(jīng)很難做到對(duì)QQ號(hào)本身進(jìn)行盜取了，但是衍生出來的其他關(guān)聯(lián)產(chǎn)業(yè)的盜號(hào)，卻是一直生生不息，絕地求生的火熱，無疑再次帶動(dòng)了傳統(tǒng)的盜號(hào)行業(yè)。

    當(dāng)大家都在談?wù)撔录夹g(shù)、新游戲的時(shí)候，黑市上的人也在一邊喝酒，一邊為這些新興起的事物，唱著贊歌，享受著它們帶來的福利，或許絕地求生和騰訊的合作，會(huì)抑制盜號(hào)的猖獗一段時(shí)間，但誰又知道下一次會(huì)是哪個(gè)游戲呢？

相關(guān)MD5：

48b4ce7659cce990d502fa310ee927d0

32d9b65e33c9b7b27c7dbe6a1b4af468

e577de76e3b090f01ac174d50d796104

6277c8b9eeae1602acf612b5a674647f

91034798f0ba1639e2df488cf07ecfab

78fb8e9f8866beda3a6d4cda041747ee

d6fd3c8bcea38e0b4b552c2efe084b5d

57fc3bfe48069ecba7f538cac3ee55d1

相關(guān)域名：

43.226.77.66

45.114.127.226

api.dididati.com/v2/login?username=2095XXXX@qq.com&password=a2095XXXX.