Mengapa perusahaan game tidak bisa memblokir alat curang?

Perangkat lunak anti-cheat menciptakan ekonomi bawah tanah bernilai jutaan dolar meskipun ada upaya dari pengembang game untuk menghentikannya.

Contoh pengontrol gim. Foto: Bloomberg .

Perangkat lunak yang memungkinkan Anda melihat menembus dinding, secara otomatis membidik lawan (aimbot), dan memaksimalkan statistik karakter... semuanya merupakan bagian dari ekonomi bawah tanah bernilai jutaan dolar yang menyediakan alat curang untuk game komputer populer.

Menurut Wired , sebuah tim ilmuwan komputer dari Universitas Birmingham (Inggris) menghabiskan dua tahun meneliti pasar alat curang dalam permainan, mengamati perilaku yang menyebabkan pemain diblokir serta efektivitas sistem anti-curang dari para pengembang.

Hasil penelitian menunjukkan bahwa 80 situs web penyedia perangkat lunak curang menghasilkan total pendapatan sebesar $12,8-$73,2 juta per tahun, atau setara dengan $1,1-$6,1 juta per bulan. Studi ini dipresentasikan pada konferensi keamanan siber Black Hat di Las Vegas, AS, pada awal Agustus.

Area abu-abu hukum

Tim peneliti memperkirakan bahwa antara 30.000 hingga 174.000 orang membeli perangkat lunak palsu setiap bulan di situs web. Namun, angka ini tidak mencerminkan skala sebenarnya karena studi ini hanya menganalisis situs web di Amerika Utara dan Eropa, tidak termasuk pengguna perangkat lunak gratis.

Selain melalui situs web, perangkat lunak curang juga didistribusikan melalui Discord, forum, atau kelompok-kelompok kecil. Cara kerjanya adalah dengan menyuntikkan kode ke dalam sistem pemrosesan internal game, atau dengan menganalisis konten layar dan memanipulasi kontrol dengan cara yang tidak memungkinkan oleh mekanisme game. Beberapa alat canggih bahkan memerlukan perangkat keras tambahan.

Dr. Sam Collins, salah satu penulis studi tersebut, mengatakan bahwa pasar perangkat lunak curang telah berkembang pesat dalam beberapa tahun terakhir.

"Mereka tampak seperti toko online dengan operasional profesional," kata Collins. Beberapa situs web memerlukan pembayaran satu kali, sementara banyak layanan menawarkan sewa bulanan atau 90 hari, menjanjikan pembaruan berkelanjutan dan dukungan teknis.

Stan pengalaman di pameran Gamescon 2023. Foto: Bloomberg .

Hingga akhir tahun 2023, harga minimum untuk alat curang permainan di sebuah situs web adalah $6,63 , dengan harga termahal mencapai $254,28 . Beberapa situs web memiliki prosedur layanan pelanggan sendiri dan menerima beberapa layanan pembayaran populer.

“Staf pendukungnya cukup profesional. Mereka tidak keberatan bersikap kasar jika tidak menyukai Anda, tetapi mereka tetap berusaha tampil profesional,” kata Collins. Hal terpenting tentang perangkat lunak curang adalah seberapa lama perangkat lunak tersebut efektif.

Ini adalah bagian dari pertarungan berkelanjutan antara pengembang alat curang dan perusahaan game, yang mengeluarkan uang untuk mengembangkan perangkat lunak anti-curang guna mengekang perilaku tidak adil dalam permainan.

"Ini adalah area abu-abu hukum karena mendistribusikan perangkat lunak curang tidak ilegal di banyak negara," kata Tom Chothia, seorang profesor keamanan siber di Universitas Birmingham. Dia mencatat bahwa Tiongkok dan Korea Selatan termasuk di antara negara-negara langka yang menganggap penggunaan alat curang dalam permainan sebagai tindakan ilegal.

Perang yang tak berkesudahan

Andrew Hogan, salah satu pendiri Intorqa, sebuah perusahaan yang menyediakan data kecurangan dalam game kepada pengembang game, menekankan bahwa alat-alat kecurangan terus ditingkatkan agar menjadi lebih canggih, dengan tujuan untuk melewati sistem anti-kecurangan.

Banyak situs web yang menjual perangkat lunak anti-curang dengan percaya diri mengklaim bahwa alat mereka "diuji terus-menerus setiap hari." Situs web lain menekankan bahwa sistem kecurangan tersebut "tidak terdeteksi," bahkan mendorong pemain untuk menyesuaikannya sesuai kebutuhan mereka.

Meskipun alat curang dan anti-curang semakin canggih, Hogan mengatakan teknik curang lama (dikenal sebagai pixelbot) kembali muncul dengan nama AI-aimbot. Pada dasarnya, mereka membaca konten layar dan secara otomatis menargetkan lawan. Para pengembang kini menggabungkan visi komputer untuk meningkatkan efektivitasnya.

"Para pengembang dapat membuatnya dengan lebih mudah dan cepat dengan menggunakan pembelajaran mesin, AI, dan program deteksi objek," tambah Hogan.

Seiring waktu, popularitas perangkat lunak curang dan uang yang dapat dihasilkannya telah menarik perhatian penjahat siber dan penipu. Dalam beberapa tahun terakhir, ribuan situs web pemerintah dan universitas di seluruh dunia telah diretas untuk mempromosikan penawaran di Roblox atau Fortnite , pada dasarnya untuk menyebarkan malware dan mencuri informasi pribadi.

Sistem perangkat keras kompleks yang digunakan untuk alat aimbot. Foto: Kamal Carter .

Ketika metode anti-kecurangan tradisional terbukti tidak efektif, kedua belah pihak beralih ke campur tangan terhadap kernel, yaitu kerangka inti dari sistem operasi komputer.

Penyebaran di kernel, tingkat terdalam dari sistem operasi, menimbulkan risiko kerusakan sistem, kerentanan keamanan, dan masalah privasi. Misalnya, Crowdstrike memiliki akses ke kernel. Malware ini menyebabkan jutaan komputer mengalami kerusakan tahun lalu.

Pada bulan April, Elise Murphy, direktur keamanan game di Electronic Arts, menyatakan bahwa sistem anti-cheat perusahaan telah memblokir 33 juta upaya kecurangan sejak dirilis pada tahun 2022.

“Kernel adalah bagian terdalam dari sistem operasi. Jika perangkat lunak curang beroperasi di sana sementara perangkat lunak anti-kecurangan tidak ada, perangkat lunak tersebut dapat menyembunyikan semua tindakan, sehingga mustahil bagi kita untuk mendeteksi atau mencegah perilaku apa pun,” tegas Murphy.

Menurut para peneliti di Universitas Birmingham, akses tingkat kernel juga membantu perangkat lunak anti-kecurangan bekerja lebih efektif, termasuk mencegah serangan siber.

“Kami menemukan bahwa laptop Anda paling aman saat bermain Fortnite . Alat anti-cheat ini benar-benar melindungi komputer dari banyak program malware, yang tidak akan terdeteksi oleh perangkat lunak antivirus biasa,” kata Chothia.

Sumber: https://znews.vn/nen-kinh-te-ngam-hang-trieu-usd-cua-the-gioi-game-post1577065.html