Steam Phishing duch SE-Trick

[Boehmer]

-

[zzurc]

Die Idee ist nicht schlecht.
Die Login-form könnte aber kopiert werden.


Und stell dir mal das Scenario vor:

1. Spiel Exe wird ersetzt.
2. Wird das Spiel/die Exe gestartet kommt das fishing login fenster http://clanrubberchicken.com/images/other/steam_login_quit.jpg
3. Die eingegebenen Daten werden per reverse connection an einen Server gesendet.
3. Dort wird Steam gestartet und versucht sich mit diesen Daten einzuloggen.
4. Ist der Login erfolgreich kommt ein "OK" zurück an den Opferpc
5. Ist der Login nicht erfolgreich (wegen steam guard) wird ein zweites fishing fenster geöffnet http://www.giga.de/wp-content/uploads/2014/10/steam-guard-sicherheit.jpg
6. Der code wird an dern Angreifer gesendet und dort an steam weitergegeben.

Würde doch funktionieren.
Noch ein paar feinheiten wie Sprache und sowas und das wäre echt gut :)

[Boehmer]

Die Idee ist nicht schlecht.
Die Login-form könnte aber kopiert werden.


Und stell dir mal das Scenario vor:

1. Spiel Exe wird ersetzt.
2. Wird das Spiel/die Exe gestartet kommt das fishing login fenster
3. Die eingegebenen Daten werden per reverse connection an einen Server gesendet.
3. Dort wird Steam gestartet und versucht sich mit diesen Daten einzuloggen.
4. Ist der Login erfolgreich kommt ein "OK" zurück an den Opferpc
5. Ist der Login nicht erfolgreich (wegen steam guard) wird ein zweites fishing fenster geöffnet
6. Der code wird an dern Server gesendet und dort an steam weitergegeben.

Würde doch funktionieren.
Noch ein paar feinheiten wie Sprache und sowas und das wäre echt gut :)

Wunderbarer Gedankengang :)

Das Tool im Video hab ich ja nur kurz zur Demonstration gemacht und sollte absichtlich noch keine richtigen Phishingfunktionen integriert haben.

Möchtest du deine Idee selbst verwirklichen, oder darf man dir die "Arbeit" abnehmen? :P

MFG Boehmer

[zzurc]

Ich hätte schon lust das ganze umzusetzen. Würde dann alles hier ins Forum kloppen :) - Kannst aber auch du machen, da ich denke du willst das ganzen dann auf deinem YT-Channel zeigen.

[Boehmer]

Ich hätte schon lust das ganze umzusetzen. Würde dann alles hier ins Forum kloppen :) - Kannst aber auch du machen, da ich denke du willst das ganzen dann auf deinem YT-Channel zeigen.

Im moment bin ich der Einstellung, dass ich keine 1:1 anwendbare Software auf dem Kanal hochladen werde (Evt. ändert sich die Einstellung noch.. aber erstmal nicht ^^)


Long story short:
Ich freu mich den Thread / das Tool von dir demnächst zu sehen :)

MFG Boehmer