Dlaczego firmy produkujące gry nie mogą blokować narzędzi do oszukiwania?

Oprogramowanie anty-cheatowe tworzy podziemną gospodarkę wartą wiele milionów dolarów, pomimo wysiłków twórców gier, aby temu zapobiec.

Przykładowy kontroler do gier. Zdjęcie: Bloomberg .

Oprogramowanie pozwalające widzieć przez ściany, automatycznie namierzające przeciwników (aimboty) i maksymalizujące statystyki postaci... to wszystko jest częścią wartej wiele milionów dolarów podziemnej ekonomii , która dostarcza narzędzia do oszukiwania w popularnych grach komputerowych.

Według Wired , zespół informatyków z University of Birmingham (Wielka Brytania) spędził dwa lata na badaniu rynku narzędzi do wykrywania oszukiwania w grach, obserwując zachowania prowadzące do banowania graczy, a także skuteczność systemów antyoszukiwawczych stosowanych przez deweloperów.

Wyniki pokazują, że 80 stron internetowych oferujących oprogramowanie do oszukiwania zarabia łącznie od 12,8 do 73,2 miliona dolarów rocznie, co odpowiada 1,1 do 6,1 miliona dolarów miesięcznie. Badania te zostały zaprezentowane na konferencji Black Hat poświęconej cyberbezpieczeństwu w Las Vegas w USA na początku sierpnia.

Szara strefa prawna

Zespół badawczy oszacował, że od 30 000 do 174 000 osób miesięcznie kupuje fałszywe oprogramowanie na stronach internetowych. Nie odzwierciedla to jednak pełnej skali, ponieważ badanie objęło jedynie strony internetowe w Ameryce Północnej i Europie, z pominięciem użytkowników darmowego oprogramowania.

Oprócz stron internetowych, oprogramowanie do oszukiwania jest również dystrybuowane za pośrednictwem Discorda, forów lub mniejszych grup. Działa poprzez wstrzykiwanie kodu do wewnętrznego systemu przetwarzania gry lub analizowanie zawartości ekranu i manipulowanie sterowaniem w sposób niedozwolony przez mechanikę gry. Niektóre zaawansowane narzędzia wymagają nawet dodatkowego sprzętu.

Dr Sam Collins, współautor badania, stwierdził, że w ostatnich latach rynek oprogramowania do oszukiwania znacznie się rozrósł.

„Wyglądają jak sklepy internetowe z profesjonalną obsługą” – dodał Collins. Niektóre strony internetowe wymagają jednorazowej płatności, podczas gdy wiele usług oferuje miesięczne lub 90-dniowe abonamenty, obiecując stałe aktualizacje i wsparcie techniczne.

Stoisko z atrakcjami na targach Gamescon 2023. Zdjęcie: Bloomberg .

Pod koniec 2023 roku minimalna cena narzędzia do oszukiwania w grach na stronie internetowej wynosiła 6,63 USD , a najwyższa 254,28 USD . Niektóre strony internetowe mają własne procedury obsługi klienta i akceptują kilka popularnych metod płatności.

„Pracownicy wsparcia są bardzo profesjonalni. Nie przeszkadza im bycie niegrzecznym, jeśli ktoś im się nie podoba, ale mimo to starają się zachowywać profesjonalnie” – powiedział Collins. W przypadku oprogramowania do oszukiwania najważniejsze jest to, jak długo działa ono skutecznie.

Jest to część trwającego sporu między twórcami narzędzi do oszukiwania a firmami produkującymi gry, które inwestują w tworzenie oprogramowania anty-cheat, mającego na celu ograniczenie nieuczciwego zachowania w grach.

„To szara strefa prawna, ponieważ dystrybucja oprogramowania do oszukiwania nie jest nielegalna w wielu krajach” – powiedział Tom Chothia, profesor cyberbezpieczeństwa na Uniwersytecie w Birmingham. Zauważył, że Chiny i Korea Południowa należą do nielicznych krajów, w których używanie narzędzi do oszukiwania w grach jest nielegalne.

Niekończąca się wojna

Andrew Hogan, współzałożyciel Intorqa, firmy dostarczającej twórcom gier dane na temat oszustw, podkreślił, że narzędzia do wykrywania oszustw są nieustannie udoskonalane i stają się coraz bardziej zaawansowane, tak aby omijać systemy zabezpieczające przed oszustwami.

Wiele stron internetowych sprzedających oprogramowanie anty-oszustwa z przekonaniem twierdzi, że ich narzędzia są „nieustannie testowane każdego dnia”. Inna strona podkreśla, że ​​system anty-oszustwa jest „niewykrywalny”, a nawet zachęca graczy do dostosowywania go do swoich potrzeb.

Podczas gdy narzędzia do oszukiwania i zapobiegania oszustwom stają się coraz bardziej zaawansowane, Hogan twierdzi, że stara technika oszustwa (znana jako pixelbot) powraca pod nazwą AI-aimbot. Zasadniczo odczytują one zawartość ekranu i automatycznie namierzają przeciwników. Twórcy oprogramowania wykorzystują teraz widzenie komputerowe, aby zwiększyć skuteczność.

„Twórcy mogą tworzyć je łatwiej i szybciej, korzystając z uczenia maszynowego, sztucznej inteligencji i programów do wykrywania obiektów” – dodał Hogan.

Z biegiem czasu popularność oprogramowania do oszukiwania i zyski, jakie można za nie zarobić, przyciągnęły cyberprzestępców i oszustów. W ostatnich latach tysiące stron internetowych instytucji rządowych i uniwersytetów na całym świecie padło ofiarą ataków hakerskich w celu promowania ofert w Robloxie lub Fortnite , głównie w celu rozprzestrzeniania złośliwego oprogramowania i kradzieży danych osobowych.

Złożony system sprzętowy używany w narzędziu aimbot. Zdjęcie: Kamal Carter .

Gdy tradycyjne metody ochrony przed oszustwami okazały się nieskuteczne, obie strony uciekły się do ingerencji w jądro, czyli podstawową strukturę systemu operacyjnego komputera.

Wdrożenie w jądrze, najgłębszym poziomie systemu operacyjnego, stwarza ryzyko awarii systemu, luk w zabezpieczeniach i naruszeń prywatności. Na przykład Crowdstrike ma dostęp do jądra. To złośliwe oprogramowanie spowodowało awarię milionów komputerów w zeszłym roku.

W kwietniu Elise Murphy, dyrektor ds. bezpieczeństwa gier w Electronic Arts, oświadczyła, że ​​system firmy zapobiegający oszustwom zablokował 33 miliony prób oszustw od momentu jego premiery w 2022 roku.

„Jądro to najgłębsza część systemu operacyjnego. Jeśli oprogramowanie do oszukiwania działa w tym miejscu, a oprogramowanie antyoszukiwawcze jest nieobecne, oprogramowanie może ukryć wszystkie działania, uniemożliwiając nam wykrycie lub zapobieżenie jakiemukolwiek zachowaniu” – podkreślił Murphy.

Według badaczy z Uniwersytetu w Birmingham dostęp z poziomu jądra systemu pomaga również oprogramowaniu zabezpieczającemu przed oszustwami działać skuteczniej, w tym zapobiegać cyberatakom.

„Odkryliśmy, że laptop jest najbezpieczniejszy podczas grania w Fortnite . Narzędzie anty-cheat faktycznie chroni komputer przed wieloma złośliwymi programami, których nie wykryłby zwykły program antywirusowy” – powiedział Chothia.

Source: https://znews.vn/nen-kinh-te-ngam-hang-trieu-usd-cua-the-gioi-game-post1577065.html