Dietro ogni cheat che finisce in una partita di Call of Duty c'è un'economia più ampia, costruita su rivenditori, strumenti con un nuovo marchio, account illeciti e clienti che forniscono molti più dati di quanto credano.
Dall'esterno, l'uso dei cheat in Call of Duty può sembrare una cosa piuttosto semplice.
Una persona scarica un cheat, altera l'input del proprio controller, entra in una partita e rovina l'esperienza di gioco altrui.Ciò che sfugge alla maggior parte delle persone è il giro d'affari che si cela dietro a quel momento.
I venditori di trucchi hanno costruito un mercato tentacolare e multimiliardario fatto di rivenditori, servizi in abbonamento, cheat riproposti con una nuova veste, account illeciti, strumenti di spoofing e reti di distribuzione organizzate.
Poiché in tutta l'industria il fenomeno del cheating è alimentata da reti illegali vaste e organizzate, il team di RICOCHET Anti-Cheat non affronta questa lotta un account alla volta.Contrastiamo il giro d'affari del cheating da diverse angolazioni, prendendo di mira le infrastrutture, le reti di distribuzione e gli operatori che ne tengono in vita l'economia.
Per contrastare questo mercato, RICOCHET Anti-Cheat unisce sistemi di rilevamento, sicurezza degli account, applicazione del requisito TPM 2.0, indagini approfondite e azioni legali.Ogni livello prende di mira una porzione diversa del mercato: cheat e comportamenti scorretti, account sostitutivi, hardware e tentativi di elusione, reti di distribuzione e le persone che le gestiscono.
Un'analisi di febbraio, condotta dalla piattaforma di intelligence sulle minacce Intorqa, ha stimato che gli abbonamenti ai cheat per 15 giochi fruttano circa 3,5 miliardi di dollari all'anno.Se si includono i settori affini (come la vendita di account, il boosting, lo spoofing e altri servizi), Intorqa stima che l'intera economia del cheating valga circa 8,5 miliardi di dollari all'anno.
Gli sviluppatori di cheat si trovano in cima alla piramide di questo mercato illecito.
Sebbene alcuni operino pubblicamente, molti si nascondono deliberatamente dietro a intermediari, sfruttando rivenditori e team di assistenza per proteggersi dai clienti.Si tengono alla larga da vendite dirette, dal marketing e dai canali di distribuzione che potrebbero esporli.Al livello inferiore, i venditori principali immettono i prodotti sul mercato.Vendono i cheat direttamente ai clienti e riforniscono i rivenditori, i quali ampliano il raggio d'azione dell'intera attività.
Ancora più in basso, una rete di rivenditori promuovono i medesimi prodotti tramite negozi online, community e canali di distribuzione che si sovrappongono.#TeamRICOCHET monitora centinaia di questi venditori.Gli sviluppatori possono trarre profitto da un'ampia rete di distribuzione, lasciando ai rivenditori il contatto diretto con i clienti, ovvero l'attività che espone a rischi.
I venditori alimentano anche l'illusione di una scelta sconfinata.In realtà, molti cheat "differenti" non sono che lo stesso prodotto sotto un altro logo, un altro nome o un'altra piattaforma di vendita.
Abbiamo abbinato i sistemi di rilevamento tecnico a un'azione legale prolungata, così da destabilizzare l'ecosistema dei cheat a tutti i livelli.Abbiamo interrotto oltre 375 attività di rivendita, emesso oltre 80 diffide e contribuito alla chiusura di 31 fornitori principali di cheat.
Le azioni legali colpiscono direttamente i ricavi, i canali di pagamento e le relazioni commerciali che tengono in piedi queste attività, rendendo il giro d'affari del cheating sempre più difficile da sostenere.
Le persone percepiscono questo impatto quando i fornitori di cheat spariscono dalla rete o un cheater non riesce a rientrare in partita.Quello che può sembrare un disservizio casuale di un cheat o un problema per un rivenditore è spesso il segnale di una pressione che si propaga nell'intera economia del cheating.
I venditori di cheat sfruttano tattiche di marketing e post sui social per dare un'idea di stabilità alle loro attività, anche quando si trovano sotto forte pressione.Abbiamo visto sviluppatori di cheat usare i social per giustificare mesi di inattività con scuse come "influenza", "interventi chirurgici" o "incidenti stradali", anziché ammettere che i loro prodotti erano stati individuati e non risultavano più affidabili.
Questi messaggi rientrano nella strategia che adottano per rassicurare i clienti, mentre i nostri sistemi continuano a mettere in crisi le loro reti.
I tre pilastri del mercato
L'ecosistema del cheating poggia su tre categorie interconnesse: i cheat, gli account e i sistemi di elusione.Ognuna alimenta le altre e, unite, tengono in moto l'attività nel suo complesso.
Cheat
Questa è la categoria che la maggior parte delle persone individua per prima.
Aimbot.Wallhack.Rage cheat.Strumenti per sbloccare contenuti.Dispositivi hardware per cheat basati su DMA.Dispositivi e strumenti esterni progettati per manipolare l'esperienza di gioco, tra cui Cronus, XIM e Titan.
I rivenditori di cheat confezionano l'accesso in modi differenti: abbonamenti mensili, tariffe per l'accesso settimanale o pacchetti premium. Di frequente pubblicizzano tali prodotti come "privati", "personalizzati" o "esclusivi", anche se le catene di rivenditori distribuiscono gli stessi strumenti in tutto il mercato.
RICOCHET Anti-Cheat combatte questi strumenti adottando un approccio a più livelli.I sistemi di rilevamento tecnico individuano software non autorizzati che interagiscono con il gioco, mentre quelli comportamentali analizzano l'esperienza di gioco nel tempo per trovare schemi associati ad assistenza automatica, fornendo così elementi utili alle indagini e alle sanzioni contro gli account che ne fanno uso.
Account
Chi fa uso dei cheat non può fare a meno degli account.Quando le sanzioni mettono fuori circolazione quegli account, il mercato tenta subito di rimpiazzarli.
La domanda ha dato vita a un'economia incentrata su account rubati, account datati, account pronti per la Modalità classificata e sui servizi di boosting.
Quel mercato si inserisce in un contesto più ampio di furti di account.Il Consumer Financial Protection Bureau (l'ente statunitense per la tutela finanziaria dei consumatori) ha citato uno studio condotto su 10.000 utenti a livello globale, in cui una persona su tre ha dichiarato di aver subito la violazione del proprio account di gioco nei due anni precedenti.
Man mano che la sicurezza degli account aumenta, procurarsi degli account sostitutivi diventa più difficile e più costoso.I nostri requisiti di autenticazione a due fattori aiutano a proteggere le persone dalla compromissione dell'account, riducendo al contempo la disponibilità di account usa e getta o di qualsiasi account rubato che i malintenzionati usano per rientrare nel gioco dopo un provvedimento.
Le protezioni basate sull'hardware aggiungono un ulteriore livello di difficoltà.TPM 2.0, Secure Boot (avvio protetto) e Remote Attestation (attestazione remota) contribuiscono a stabilire l'affidabilità del sistema prima che una partita abbia inizio, verificando l'integrità del PC.Nel complesso, una maggiore sicurezza degli account e le verifiche di integrità dei dispositivi costringono i cheater a rivolgersi a servizi più costosi e fanno salire il costo complessivo della permanenza nell'ecosistema.
Sistemi di elusione
Il terzo pilastro dà supporto ai recidivi che tentano di sfuggire al rilevamento e alle sanzioni basate sull'hardware.
I venditori mettono a disposizione spoofer, strumenti per eludere i controlli e servizi affini per aiutare i cheater a rientrare nell'ecosistema dopo un provvedimento.Man mano che i provvedimenti si evolvono, questi venditori non smettono di cercare il modo per aggirarli.I sistemi di rilevamento comportamentali e tecnici, abbinati a requisiti di sicurezza aggiornati come Microsoft Azure Attestation, ci aiutano a contrastare questi tentativi.
Le protezioni di RICOCHET Anti-Cheat rendono più difficile l'accesso a questi spoofer, e le nostre capacità migliorate di "ban hardware" tengono i malintenzionati alla larga.Il mese scorso, abbiamo emesso più di 70.000 nuovi ban hardware nell'ambito della nostra lotta contro il cheating.
Ogni pilastro sostiene gli altri.Quando una parte del mercato finisce sotto pressione, l'instabilità si propaga in tutto l'ecosistema.
Una falsa varietà
Tra i maggiori malintesi che riguardano il mercato dei cheat c'è la convinzione che le persone abbiano a disposizione un'ampia gamma di prodotti unici.Molti sviluppatori vendono gli stessi cheat con nomi diversi.In alcuni casi, chi vende un cheat non è nemmeno la persona che l'ha creato.I rivenditori possono acquistare, riutilizzare, modificare o rubare il codice sorgente, per poi riconfezionarlo con un nuovo marchio.Lo stesso cheat può apparire con diversi marchi contemporaneamente, e i venditori sfruttano tale confusione perché consente ai prodotti già rilevati di sopravvivere più a lungo, frammenta le community in cui si parla dei ban e crea un'apparenza di innovazione che in realtà è quasi inesistente.
Il mercato della rivendita crea inoltre terreno fertile per le truffe.I venditori spariscono dopo aver incassato i pagamenti mettendo in atto le cosiddette "exit scam" o restano in silenzio nei periodi di rilevamenti su larga scala, dichiarando di essere stati presi di mira da azioni legali, per poi cambiare nome e riaprire altrove.
L'ecosistema vive di disinformazione quasi quanto vive di software e hardware: ecco perché non prendiamo di mira non solo i venditori principali, ma anche i rivenditori che cercano di riproporre ogni cheat rilevato con un nuovo marchio.
Cosa ottengono davvero i venditori di cheat dai loro clienti
I venditori di cheat non si limitano a vendere software.Si impossessano anche dei dati di clienti che disattivano volontariamente le protezioni di sicurezza, mettendo a rischio se stessi e i propri sistemi.
Molte community di cheat richiedono agli utenti di verificare il proprio account prima di poter accedere a forum privati o di poter scaricare qualcosa, ricorrendo a schemi di autenticazione che possono esporre indirizzi IP reali, account Discord collegati, dati sull'hardware, indirizzi e-mail, dettagli di pagamento e altre informazioni identificative.Altri venditori si spingono oltre, richiedendo un documento d'identità con foto come parte della registrazione.
Gli sviluppatori di cheat, inoltre, nascondono dei malware all'interno dei loro prodotti.
Rendere l'uso dei cheat sempre più costoso
Usare i cheat è costoso e la pressione esercitata sull'ecosistema spinga quel costo ancora più in alto.
I cheat in abbonamento possono costare in media circa 40 dollari al mese, con punte che vanno oltre i 100 dollari nella fascia più costosa.Gli spoofer comportano un ulteriore costo periodico.Ciò significa che una persona potrebbe spendere più di 1.000 dollari all'anno solo per ricorrere ai cheat.L'hardware e i servizi basati su DMA fanno lievitare ulteriormente la spesa.
Nell'arco di un anno, c'è chi arriva a spendere centinaia di dollari, se non addirittura migliaia, per mantenere l'accesso a cheat, strumenti di elusione e account sostitutivi.
In definitiva, l'uso dei cheat è un investimento destinato a fallire.Ogni volta che identifichiamo ed eliminiamo chi fa uso di cheat, i soldi che ha speso a tale scopo spariscono insieme a quella persona, il tutto per una temporanea iniezione di autostima.RICOCHET Anti-Cheat continua a rendere il cheating sempre più difficile, più rischioso e più costoso da sostenere.I nostri sistemi a più livelli introducono difficoltà in ogni parte del mercato, e quella pressione finisce per cambiare i comportamenti.
L'ecosistema continua a cambiare.E anche noi.
