100% Отвязка Steam Guard Mobile с помощью RAT

Админ·29.09.2020

Приветствую. В данной теме я хочу рассказать, как отвязать Steam Guard Mobile при помощи RAT.

И так, для этого понадобится:

RAT, в котором есть File Manager

RAT, в котором есть Task Manager
Прямые и быстрые ручки
Кейлоггер (если у вас медленные, но все же прямые ручки)
Батник для отключения клавиши Enter. Скачать | VT

Я использую DARKCRYSTALRAT
Купить *здесь*

Приступим к методу отвязки:

Мы нашли жертву, которая в данный момент онлайн(ЭТО ВАЖНО), играет в игру на площадке Steam.

Скачиваем лог, смотрим, в какой директории находится Steam

Копируем то, что написано после Path (если вы используете не DCRAT, у вас может выглядеть это иначе)

нажимаем на File Manager -

вставляем сюда то, что скопировали ранее:

- нажимаем на стрелку -

Так, мы пришли туда, куда нам нужно.
Сначала листаем ниже, ищем файлы, которые начинаются на "ssfn" (продолжение всегда разное)
Нашли их:

Нажимаем ПКМ и удаляем оба файла (по очереди) :

После удаления ищем и заходим в папку "config"

Я вижу такую картину:

У вас может быть намного меньше, но обязательно должны быть файлы с названием "loginusers.vdf" и "config.vdf"
Удаляем их. (показывать не стану, выше показал, как это делается)

Далее - скачиваем Батник для отключения клавиши Enter (*тык*, чтобы не листать вверх ^_^ (VT))

Далеко не отходя от File Manager, перетаскиваем "DisableEnter.cmd" по любому пути (я перетащил в папку avatarcache в папке config)

ПКМ - RUN -

Задаём Verb "runas" - запуск от имени администратора -

А так же, Windows Style: Hidden - скрытный запуск
Нажимаем Run

Открываем RAT - вкладка "Fun" -

Нажимаем здесь "BSOD" -

(у жертвы высвечивается синий экран смерти, перезапускается компьютер)
(Это нужно, чтобы сработали изменения в реестре после запуска "DisableEnter.cmd")

Пока жертва перезапускает пк, переходим к следующему этапу:

Подготавливаем Steam ко входу, вводим данные аккаунта жертвы: -

Сразу же, моментом, открываем RAT, переходим в раздел "Screen Viewer" -

Выбираем монитор (ОБЯЗАТЕЛЬНО) -

Убираем галочку, либо указываем значения вашего монитора справа -

Нажимаем на ползунок - мы видим, что происходит на мониторе жертвы -

Смотрим. Если у жертвы уже включен Steam - придётся повторить удаление файлов стима, как я показывал выше (шанс, что он успеет это сделать очень низок, но такое случается), а после этого - проделать следующие манипуляции:

Переходим в наш RAT, открываем Task Manager, видим его запущенные процессы:

В верхней строке пишем "steam.exe" -

Справа нажимаем "Kill" -

У жертвы выключается процесс Steam, закрывается игра, он не понимает, что происходит.

Мы видим, что жертва зашла в Steam и ему предлагают ввести логин и пароль

Ждём, пока жертва введёт свои данные, нажимает "Войти".

Далее есть два варианта событий:

КАК ТОЛЬКО У НЕГО ПОЯВЛЯЕТСЯ ТАКОЕ ОКНО С ВВОДОМ КОДА -
ВЫ ДОЛЖНЫ БЫТЬ СУПЕР БЫСТРЫМИ, ОН НЕ СРАЗУ ПОЙМЕТ, ЧТО ПРОИСХОДИТ И БУДЕТ ПЫТАТЬСЯ ПОДТВЕРДИТЬ КОД НАЖАТИЕМ НА ENTER, НО У НЕГО НЕ ПОЛУЧИТСЯ, У ВАС БУДЕТ ПРИМЕРНО 5 СЕКУНД, ЧТОБЫ ВВЕСТИ ЭТОТ КОД, ПОТОМУ-ЧТО ПОТОМ ОН ПРОСТО НАВСЕГО ПОДТВЕРДИТ МЫШКОЙ!

После того, как он нажал "Войти" Нажимаем на кнопку

- Swap M Buttons, для того, чтобы поменять кнопки мыши местами (левую на правую, правую на левую), человек не сможет принять код в течении 30 секунд (исходя из практических опытов) MY CONGRATULATIONS! КОД ПЕРЕД ВАШИМИ ГЛАЗАМИ! ВВОДИТЕ ЕГО И ВЫ НА АККАУНТЕ!

После входа - нажимаем справа сверху на ник - об аккаунте -