Por que as empresas de jogos não conseguem bloquear ferramentas de trapaça?

O software anti-cheat cria uma economia subterrânea multimilionária, apesar dos esforços dos desenvolvedores de jogos para impedi-lo.

Um exemplo de controle de videogame. Foto: Bloomberg .

Softwares que permitem ver através de paredes, mirar automaticamente nos oponentes (aimbots) e maximizar os atributos dos personagens... tudo isso faz parte de uma economia subterrânea multimilionária que fornece ferramentas de trapaça para jogos de computador populares.

Segundo a Wired , uma equipe de cientistas da computação da Universidade de Birmingham (Reino Unido) passou dois anos pesquisando o mercado de ferramentas de trapaça em jogos, observando o comportamento que leva ao banimento de jogadores, bem como a eficácia dos sistemas anti-cheat dos desenvolvedores.

Os resultados mostram que 80 sites que fornecem software de trapaça faturam um total de US$ 12,8 a US$ 73,2 milhões por ano, o equivalente a US$ 1,1 a US$ 6,1 milhões por mês. Esses estudos foram apresentados na conferência de cibersegurança Black Hat, em Las Vegas, EUA, no início de agosto.

área cinzenta legal

A equipe de pesquisa estimou que entre 30.000 e 174.000 pessoas compram softwares fraudulentos mensalmente em sites. No entanto, esse número não reflete a dimensão total do problema, pois o estudo analisou apenas sites da América do Norte e da Europa, não incluindo usuários de softwares gratuitos.

Além de sites, softwares de trapaça também são distribuídos pelo Discord, fóruns ou grupos menores. Eles funcionam injetando código no sistema de processamento interno do jogo ou analisando o conteúdo da tela e manipulando os controles de maneiras que a mecânica do jogo não permite. Algumas ferramentas sofisticadas chegam a exigir hardware adicional.

O Dr. Sam Collins, coautor do estudo, afirmou que o mercado de softwares para trapaça cresceu bastante nos últimos anos.

"Parecem lojas online com operação profissional", compartilhou Collins. Alguns sites exigem um pagamento único, enquanto muitos serviços oferecem aluguéis mensais ou de 90 dias, prometendo atualizações contínuas e suporte técnico.

Um estande interativo na Gamescom 2023. Foto: Bloomberg .

No final de 2023, o preço mínimo para uma ferramenta de trapaça em jogos em um site era de US$ 6,63 , sendo o mais caro de US$ 254,28 . Alguns sites possuem seus próprios procedimentos de atendimento ao cliente e aceitam diversos serviços de pagamento populares.

“A equipe de suporte é bastante profissional. Eles não se importam de serem rudes se não gostarem de você, mas ainda assim tentam parecer profissionais”, disse Collins. O importante sobre o software de trapaça é por quanto tempo ele funciona efetivamente.

Isso faz parte de uma batalha contínua entre os desenvolvedores de ferramentas de trapaça e as empresas de jogos, que investem dinheiro no desenvolvimento de softwares anti-trapaça para coibir comportamentos desleais nos jogos.

"Esta é uma área cinzenta legal, porque distribuir software de trapaça não é ilegal em muitos países", disse Tom Chothia, professor de cibersegurança da Universidade de Birmingham. Ele observou que a China e a Coreia do Sul estão entre os poucos países que consideram o uso de ferramentas de trapaça em jogos ilegal.

A guerra sem fim

Andrew Hogan, cofundador da Intorqa, empresa que fornece dados sobre trapaças em jogos para desenvolvedores, enfatizou que as ferramentas de trapaça estão sendo constantemente aprimoradas para se tornarem mais sofisticadas, na tentativa de burlar os sistemas anti-trapaça.

Muitos sites que vendem softwares anti-cheat afirmam com confiança que suas ferramentas são "testadas continuamente todos os dias". Outro site enfatiza que o sistema anti-cheat é "indetectável", chegando a incentivar os jogadores a personalizá-lo de acordo com suas necessidades.

Embora as ferramentas de trapaça e anti-trapaça estejam se tornando cada vez mais sofisticadas, Hogan afirma que uma antiga técnica de trapaça (conhecida como pixelbot) está ressurgindo sob o nome de aimbot de IA. Essencialmente, esses dispositivos leem o conteúdo da tela e miram automaticamente nos oponentes. Os desenvolvedores agora estão incorporando visão computacional para aumentar a eficácia.

"Os desenvolvedores podem criá-los com mais facilidade e rapidez usando aprendizado de máquina, IA e programas de detecção de objetos", acrescentou Hogan.

Com o tempo, a popularidade dos softwares de trapaça e o dinheiro que eles podem gerar atraíram cibercriminosos e golpistas. Nos últimos anos, milhares de sites governamentais e universitários em todo o mundo foram invadidos para promover ofertas em jogos como Roblox ou Fortnite , essencialmente para disseminar malware e roubar informações pessoais.

Um sistema de hardware complexo usado para a ferramenta aimbot. Foto: Kamal Carter .

Quando os métodos tradicionais anti-trapaça se mostraram ineficazes, ambos os lados recorreram à interferência no kernel, a estrutura central do sistema operacional de um computador.

A implantação no kernel, o nível mais profundo do sistema operacional, cria riscos de falhas no sistema, vulnerabilidades de segurança e problemas de privacidade. Por exemplo, o Crowdstrike tem acesso ao kernel. Esse malware causou falhas em milhões de computadores no ano passado.

Em abril, Elise Murphy, diretora de segurança de jogos da Electronic Arts, afirmou que o sistema anti-cheat da empresa bloqueou 33 milhões de tentativas de trapaça desde seu lançamento em 2022.

“O kernel é a parte mais profunda do sistema operacional. Se um software de trapaça estiver operando ali, enquanto um software anti-trapaça estiver ausente, o software pode ocultar todas as ações, tornando impossível para nós detectar ou impedir qualquer comportamento”, enfatizou Murphy.

Segundo pesquisadores da Universidade de Birmingham, o acesso em nível de kernel também ajuda o software anti-cheat a funcionar com mais eficácia, inclusive na prevenção de ataques cibernéticos.

“Descobrimos que seu laptop fica mais seguro ao jogar Fortnite . A ferramenta anti-cheat protege o computador de muitos programas maliciosos que um antivírus comum não detectaria”, disse Chothia.

Fonte: https://znews.vn/nen-kinh-te-ngam-hang-trieu-usd-cua-the-gioi-game-post1577065.html