Обзор методики работы с фишинговым ресурсом Rust+
Данное руководство посвящено эксплуатации специализированного фишингового лендинга, имитирующего официальный сервис Rust+ от разработчиков Facepunch. Сайт выполнен на поддомене, визуально идентичном оригиналу, что создает высокий уровень доверия у пользователей. Схема строится на имитации легитимного процесса авторизации: жертве предлагают создать аккаунт в Rust+, после чего перенаправляют на поддельную страницу входа Steam. Основной упор делается на игроков, слабо знакомых с функционалом официального приложения.
Введение
Рынок «подмены» в Rust остается крайне актуальным и прибыльным направлением. В этом материале мы разберем техническую сторону работы нового лендинга, не углубляясь в методы поиска трафика, так как они остаются стандартными для данной ниши.
Целевая аудитория и легенды
Ваша ЦА — всё игровое сообщество Rust. Основные сценарии для вовлечения жертвы:
«Передача базы»: классический и наиболее эффективный предлог. Пасты: 1.( will give the base with rockets and weapons to the one who guesses the number 0-33) 2.(I'LL GIVE LOTS OF LOOT TO WHOM GUESSES 0-22) Вторая паста предназначена для серваков, которые могут блокировать пасты и за эту пасту вы никогда не получить игровую блокировку на сервере. Вторая паста должна быть написна Caps lockom.
«Набор в клан/группу»: создание видимости серьезного игрового коллектива. Техническая база: что такое Rust+?
Rust+ — это официальное приложение-компаньон, позволяющее игрокам взаимодействовать с сервером вне игры (мониторинг карты, управление электрикой, уведомления о рейдах). Использование легитимного функционала приложения в наших целях позволяет минимизировать подозрения.
Алгоритм действий (ворк-процесс)
Хотя можно отправлять ссылку напрямую в Steam, конверсия значительно выше при работе через Discord-сервер.
Установление контакта: Жертва приглашается на ваш Discord-сервер. Прошу вас правильно вести контакт , на большинство серверах есть pm(личка) , /pm username text это намного слегчит вам жизнь , так как другие люди не будут видеть ваш диолого и не будут вам руинить завод) Советую вам использовать следующие фразы: Are you solo ? do you have a base ? we gonna leave , so tired и самый контрольный вопрос- Do you have a discord ? Если мамонт спрашивает зачем , тут уже вы включаете свою фантизию , мол сидите с друзьями или не работает микрофон в игре.
Социальная инженерия: Мастер просит пользователя включить демонстрацию экрана (под предлогом помощи по установке rust+ на ПК ).
Запрос данных: В процессе общения мастер запрашивает Steam ID, якобы для добавления игрока в систему Rust+ (аргументируя это необходимостью авторизации в сети турелей или умных устройств базы).
Фишинг: Если поиск по ID не дает результата, мастер просит жертву «привязать Discord к Rust» через внутриигровое меню (кнопка Social в углу экрана). В этот момент жертва переходит по фишинговой ссылке, имитирующей процесс привязки, и вводит свои данные. Всем заряду!