Piratage de steam/instagram

[Matthieu63]

Bonsoir,

Aujourd'hui mon instagram a été piraté ( pour de la pub cryptomonnaie ) ainsi que mon compte steam, ( vol d'1 euro avec les objets steam... )

La protection steam était bien activée. Sur un tutoriel ici j'ai vu qu'il fallait révoquer les clés API steam, mais quand je vais sur la page ça me marque : "Erreur
Votre compte ne répond pas aux conditions requises pour recevoir une clé d'API de développement. Votre compte nécessite un authentificateur mobile Steam Guard."
Cela dit je ne sais même pas ce qu'est une clé API je pense donc ne jamais en avoir utilisé

J'ai changé mes mots de passe instagram steam et mail, mais j'ai peur que ça recommence si j'ai un malware.

Voici l'analyse FRST,

https://pjjoint.malekal.com/files.php?i ... 3x14c11i13

https://pjjoint.malekal.com/files.php?i ... 7s13x9y5u8

https://pjjoint.malekal.com/files.php?i ... 7s13x9y5u8


Je remercie par avance la personne qui aurait la gentillesse de me venir en aide.

[Parisien_entraide]

Bonsoir

Ce qu'est une clé API c'est décrit dans ce lien (je suppose que c'est celui dont tu fais état)
STEAM : Arnaques, Items volés, compte piraté, comment et quoi faire ?
viewtopic.php?p=559632


Tu dis

"Sur un tutoriel ici j'ai vu qu'il fallait révoquer les clés API steam, mais quand je vais sur la page ça me marque : "Erreur
Votre compte ne répond pas aux conditions requises pour recevoir une clé d'API de développement. Votre compte nécessite un authentificateur mobile Steam Guard."

Dans le tuto, il est dit qu'il faut vérifier si on dispose d'une clé API
Il n'est nullement indiqué de cliquer pour en demander une
C'est ce que tu as fais vu le message d'erreur

SINON 100% des vols d'items, etc ne sont pas du fait de VALVE
Jusqu'à présent il n'y a JAMAIS eu de vols meme avec le system guard activé (2FA)

Par contre cela peut venir
- avec l'usage de craks (en majorité) souvent accompagnés d'un stealer /miner
- de pièce jointes vérolées dans un mail

mais aussi généralement via les vols de données. Il suffit d'avoir un login/mot de passe commun ou facile à trouver et les malfaisants testent tout
Les comptes Instagram sont assez prisés
Mais si tu regardes le lien ci dessous, tu noteras qu'il y a 8 pages, concernant les vols de données
viewtopic.php?p=558931

Se méfier des smartphones vérolés également surtout si en synchro avec le PC pour des accès à des sites, services etc

Néanmoins tu as un comportement à risques : DODI-Repacks (déjà j'ai vu utorrent donc.. pas pour télécharger des .iso de linux)
Et si tu crois que les commentaires positifs le sont.. C'est pour mieux te leurrer (Et pas que pour critiquer à juste titre : Steamunlocked)
https://www.reddit.com/r/CrackSupport/c ... &rdt=40010
En fait ca critique la concurrence pour mieux placer d'autres sites qu'ils annoncent "^surs" car cela fait des années qu'ils l'utilisent bla bla bla

Je note que ton hosts est rempli de fitgirl ce qui est indicatif : Tu télécharges des cracks (jeux en tous les cas)

Comme je l'indiquais dans le tuto tu es donc une cible idéale

Le " Age of Mythology Retold" c'est la version d'essai actuelle délivrée par steam ? J'en doute fortement puisque tu as le
tenoke-age.of.mythology.retold.update.v17.22308.nfo qu'on voit chez Fitgirl, Skidrow etc


Regarde ce que tu risques et les conséquences
viewtopic.php?p=544690

---------------------------------
Tu peux vérifier si tu as eu des mots de passe volés, etc
https://www.malekal.com/haveibeenpwned- ... -de-passe/

En complément : https://sec.hpi.de/ilc/?

Néanmoins pour l'instant cela ne sert à rien de changer des mots de passe si il reste une trace d'un malware, néanmoins (les plus récents volent TOUTES tes données et s'auto détruisent ensuite ne laissant pas de traces)
Si l'antivirus détecte quelque chose et le neutralise, cela n'empêchera pas une commande powershell en tache programmée de lancer une merdouille derrière

Malekal ou Angélique te diront ce qu'il en est, donc attend de voir leur avis et les conseils à suivre

[Matthieu63]

Merci pour votre réponse, je vais lire tout ça. Pour le jeu oui en effet c’est le seul que j’ai téléchargé ainsi mais ça a suffi on dirait.

[Malekal_morte]

Bonjour,

A priori, il n'y a pas/plus de malware actif.

[Matthieu63]

Bonne nouvelle merci beaucoup ! Je n’ai pas encore eu le temps de lire tout mais juste une question rapide. Je viens de me faire pirater mon compte Linkedin mais je n’avais pas changé le mot de passe…. Si je change de mot de passe partout ça devrait aller ?

[Parisien_entraide]

Donc relis si tu n'as pas eu le temps de tout lire

Comme il est dit, ce n'est pas parce qu'il n 'y a PAS/PLUS d'infection que les conséquences ne sont effectives (Vols de données etc)

Suis les conseils de viewtopic.php?t=74495 (Il y a les liens de malekal également)

- De base réinitialiser les navigateurs
- Utiliser Hardentools
- Changer les mots de passe, et utiliser le 2FA si indiqué et si en place modifier certaines données (mail etc)
Certains gestionnaires de courrier (mailo.fr par ex) permettent les alias, c'est très utile car on sait de suite d'où vient une fuite
- Utiliser un gestionnaire de mots de passe (Keepass XC par ex)
- ...

C'est le minimum efficace si on a pas un comportement dangereux

et ne croit surtout pas qu'en protégeant "MIEUX" cela te protègeras des cracks : il y a un passage sur le "trou dans la raquette" dans le lien
En plus cela ne dit pas tout car il suffit de l'exploitation d'une faille logicielle etc, et le malware entrera (ce qu'ils font)
On est en 2024, plus en 2010. Les malwares sont plus dangereux surtout qu'ils sont boostés à l'IA