למה חברות משחקים לא יכולות לחסום כלי צ'יטים?

תוכנות נגד רמאויות יוצרו כלכלה תת-קרקעית של מיליוני דולרים למרות מאמצים של מפתחי משחקים לעצור אותה.

בקר משחק לדוגמה. צילום: בלומברג .

תוכנות שמאפשרות לראות דרך קירות, מכוונות אוטומטית ליריבים (Aimbots), וממקסמות את סטטיסטיקות הדמויות... כולן חלק מכלכלה תת-קרקעית של מיליוני דולרים המספקת כלי רמאות למשחקי מחשב פופולריים.

לפי Wired , צוות של מדעני מחשב מאוניברסיטת ברמינגהם (בריטניה) בילה שנתיים במחקר שוק כלי רמאות למשחקים, תוך התבוננות בהתנהגות המובילה לחסימת שחקנים וכן ביעילותן של מערכות אנטי-צ'יט של מפתחים.

התוצאות מראות כי 80 אתרים המספקים תוכנות רמאות מרוויחים סך של 12.8-73.2 מיליון דולר בשנה, שווה ערך ל- 1.1-6.1 מיליון דולר לחודש. מחקרים אלה הוצגו בכנס Black Hat, אבטחת סייבר, בלאס וגאס, ארה"ב, בתחילת אוגוסט.

אזור אפור משפטי

צוות המחקר העריך כי בין 30,000 ל-174,000 איש רוכשים תוכנות הונאה באתרי אינטרנט מדי חודש. עם זאת, נתון זה אינו משקף את ההיקף המלא, שכן המחקר ניתח רק אתרים בצפון אמריקה ובאירופה, לא כולל משתמשי תוכנה חינמית.

מלבד אתרי אינטרנט, תוכנות רמאות מופצות גם דרך דיסקורד, פורומים או קבוצות קטנות יותר. הן פועלות על ידי הזרקת קוד למערכת העיבוד הפנימית של המשחק, או על ידי ניתוח תוכן המסך ומניפולציה של פקדים בדרכים שמכניקת המשחק לא תאפשר. חלק מהכלים המתוחכמים אף דורשים חומרה נוספת.

ד"ר סם קולינס, מחבר שותף של המחקר, אמר כי שוק תוכנות הרמאות גדל יותר בשנים האחרונות.

"הם נראים כמו חנויות מקוונות עם פעילות מקצועית", שיתף קולינס. חלק מהאתרים דורשים תשלום חד פעמי, בעוד ששירותים רבים מציעים השכרות חודשיות או ל-90 יום, ומבטיחים עדכונים שוטפים ותמיכה טכנית.

דוכן חוויה בתערוכת גיימסקון 2023. צילום: בלומברג .

נכון לסוף שנת 2023, המחיר המינימלי לכלי רמאות למשחקים באתר אינטרנט היה 6.63 דולר , כאשר היקר ביותר היה 254.28 דולר . לחלק מהאתרים יש נהלי שירות לקוחות משלהם והם מקבלים מספר שירותי תשלום פופולריים.

"צוות התמיכה די מקצועי. לא אכפת להם להיות גסי רוח אם הם לא אוהבים אותך, אבל הם עדיין מנסים להיראות מקצועיים", אמר קולינס. הדבר החשוב בתוכנות רמאות הוא כמה זמן הן עובדות ביעילות.

זהו חלק ממאבק מתמשך בין מפתחי כלי רמאות לבין חברות משחקים, שמוציאות כסף על פיתוח תוכנה נגד רמאות כדי לרסן התנהגות לא הוגנת במשחקים.

"זהו אזור אפור מבחינה משפטית משום שהפצת תוכנות רמאות אינה בלתי חוקית במדינות רבות", אמר טום צ'ות'יה, פרופסור לאבטחת סייבר באוניברסיטת ברמינגהם. הוא ציין כי סין ודרום קוריאה הן בין המדינות הנדירות הרואות בשימוש בכלי רמאות במשחקים כבלתי חוקי.

המלחמה שלא נגמרת

אנדרו הוגאן, מייסד שותף של Intorqa, חברה המספקת נתוני רמאות במשחקים למפתחי משחקים, הדגיש כי כלי רמאות משתפרים כל הזמן כדי להפוך למתוחכמים יותר, בניסיון לעקוף מערכות נגד רמאות.

אתרים רבים המוכרים תוכנות נגד צ'יטים טוענים בביטחון שהכלים שלהם "נבדקים ברציפות מדי יום". אתר אחר מדגיש שמערכת הצ'יטים "בלתי ניתנת לגילוי", ואף מעודד שחקנים להתאים אותה אישית לצרכיהם.

בעוד ששיטות למניעת רמאות והגנת רמאות הופכות מתוחכמות יותר ויותר, הוגאן אומר ששיטת רמאות ישנה (הידועה בשם pixelbot) חוזרת לעצמה תחת השם AI-aimbot. בעיקרון, הם קוראים תוכן מסך ומכוונים אוטומטית ליריבים. מפתחים משלבים כעת ראייה ממוחשבת כדי להגביר את האפקטיביות.

"מפתחים יכולים ליצור אותם בקלות ובמהירות רבה יותר באמצעות למידת מכונה, בינה מלאכותית ותוכניות זיהוי אובייקטים", הוסיף הוגאן.

עם הזמן, הפופולריות של תוכנות רמאות והכסף שניתן להרוויח מהן משכו אליהם פושעי סייבר ונוכלים. בשנים האחרונות, אלפי אתרי אינטרנט ממשלתיים ואוניברסיטאיים ברחבי העולם נפרצו כדי לקדם הצעות ב- Roblox או ב- Fortnite , בעיקר כדי להפיץ תוכנות זדוניות ולגנוב מידע אישי.

מערכת חומרה מורכבת המשמשת עבור כלי aimbot. צילום: כמאל קרטר .

כאשר שיטות מסורתיות נגד רמאויות הוכחו כלא יעילות, שני הצדדים פנו להתערבות בליבת המערכת, שהיא הליבה של מערכת ההפעלה של המחשב.

פריסה בליבת המערכת, הרמה העמוקה ביותר של מערכת ההפעלה, יוצרת סיכונים לקריסות מערכת, פגיעויות אבטחה ובעיות פרטיות. לדוגמה, ל-Crowdstrike יש גישה לליבת המערכת. תוכנה זדונית זו גרמה לקריסת מיליוני מחשבים בשנה שעברה.

באפריל, אליס מרפי, מנהלת אבטחת משחקים ב-Electronic Arts, הצהירה כי מערכת האנטי-צ'יטים של החברה חסמה 33 מיליון ניסיונות צ'יטים מאז יציאתה לאור בשנת 2022.

"הגרעין הוא החלק העמוק ביותר של מערכת ההפעלה. אם תוכנת רמאות פועלת שם בעוד שתוכנת אנטי-רמאות נעדרת, התוכנה יכולה להסתיר את כל הפעולות, מה שמקשה עלינו לזהות או למנוע כל התנהגות", הדגיש מרפי.

על פי חוקרים מאוניברסיטת ברמינגהם, גישה ברמת הליבה מסייעת גם לתוכנות נגד רמאויות לפעול בצורה יעילה יותר, כולל מניעת מתקפות סייבר.

"גילינו שהמחשב הנייד שלכם הוא הכי בטוח כשאתם משחקים בפורטנייט . כלי האנטי-צ'יטים למעשה מגן על המחשב מפני תוכנות זדוניות רבות, שתוכנות אנטי-וירוס רגילות היו מפספסות", אמר צ'ותיה.

מקור: https://znews.vn/nen-kinh-te-ngam-hang-trieu-usd-cua-the-gioi-game-post1577065.html