A batalha contínua entre os desenvolvedores de cheats e as empresas de jogos é parte dos desafios constantes enfrentados pelas companhias, que investem dinheiro no desenvolvimento de softwares antitrapaça e na tentativa de limitar comportamentos maliciosos em seus jogos. Alguns casos incluem processos judiciais devido a questões percebidas de direitos autorais. “É uma área cinzenta legal. Em muitos países, não é ilegal vender cheats”, ressalta Chothia, observando que China e Coreia do Sul estão entre os países que criminalizaram o uso de softwares de trapaça.
Segundo Andrew Hogan, co-fundador da empresa Intorqa, que fornece dados sobre o ecossistema de trapaças para as empresas de jogos, os desenvolvedores estão constantemente evoluindo suas trapaças, tornando-as mais técnicas e buscando formas de burlar os sistemas antitrapaças. Mesmo as melhores trapaças são detectadas em algum momento e muitas vezes não funcionam por muito tempo, sendo atualizadas pelos desenvolvedores a cada um ou dois dias.
Alguns sites de trapaça fazem grandes promessas. Um deles afirma realizar testes diários para garantir o funcionamento contínuo de seus cheats, alegando que seus hacks podem ser usados sem banimentos por longos períodos. Outro site menciona que suas trapaças são “indetectáveis” e podem ser personalizadas de acordo com as necessidades e estilo de jogo do jogador.
Embora as trapaças e os sistemas antitrapaças estejam se tornando mais sofisticados na maioria dos casos, Hogan destaca que recentemente houve um “ressurgimento” de um método antigo de trapaça chamado pixelbots, agora renomeados como AI-aimbots. Esses bots, que são um tipo de trapaça externa, observam o que está acontecendo na tela e miram no jogador que está trapaceando, sendo aprimorados com o uso da visão computacional. De acordo com Hogan, eles são mais fáceis e rápidos para os desenvolvedores criarem usando aprendizado de máquina e programas de detecção de objetos, e têm sido amplamente usados nos últimos meses.
Com o aumento da popularidade das trapaças e o dinheiro envolvido, a atenção de cibercriminosos e golpistas também foi direcionada para esse universo. Sites do governo e universidades em todo o mundo foram hackeados para promover ofertas falsas de Roblox e Fortnite, visando a obtenção de informações pessoais e disseminação de malware. Crianças tentando trapacear em jogos como Gorilla Tag foram pegas instalando VPNs duvidosas que poderiam sequestrar seu tráfego na internet. Os pesquisadores afirmam que, apesar de não encontrarem evidências diretas de golpes ou malware em sua análise de 80 sites de venda de cheats, é provável que eles busquem lucro e construam reputações sólidas.
À medida que a batalha entre trapaças e sistemas antitrapaças se torna mais sofisticada, ambos os lados estão migrando para o kernel, o núcleo do sistema operacional de um computador. A implantação de drivers de kernel, no nível mais profundo do SO, onde possuem alto acesso, cria riscos que vão desde travamentos do sistema até vulnerabilidades de privacidade e segurança, permitindo a qualquer pessoa controle praticamente irrestrito sobre o PC. A Microsoft anunciou que moverá produtos antivírus e de detecção de resposta de endpoint para fora do kernel no futuro, visando mitigar esses riscos.
Em um post de blog, Elise Murphy, chefe de segurança de jogos na Electronic Arts, mencionou que o sistema antitrapaças Javelin bloqueou 33 milhões de tentativas de trapaça desde o lançamento do software em 2022. Murphy ressaltou a importância de combater as trapaças que operam a nível de kernel, onde podem se esconder facilmente de sistemas antitrapaças convencionais.
De acordo com pesquisadores da Universidade de Birmingham, o acesso em nível de kernel torna os sistemas antitrapaças incrivelmente robustos na defesa contra ciberataques. Chothia destaca que, durante o jogo de Fortnite, o computador possivelmente está mais seguro do que nunca, já que a proteção antitrapaças pode proteger contra uma série de malwares que um antivírus comum poderia não identificar.
