Ini adalah bagian dari persaingan terus-menerus antara pengembang cheat dan perusahaan game, yang mengeluarkan uang untuk mengembangkan perangkat lunak anti-cheat dan mencoba membatasi perilaku curang dalam game mereka—terkadang termasuk gugatan hukum terkait masalah hak cipta. “Ini area abu-abu secara hukum. Tidak ilegal menjual cheat di sebagian besar negara,” kata Chothia, mencatat bahwa Cina dan Korea Selatan termasuk sedikit negara yang menjadikan penggunaan perangkat lunak curang sebagai kejahatan.
Andrew Hogan, salah satu pendiri perusahaan intelijen ancaman game Intorqa yang menyediakan data tentang ekosistem cheat ke perusahaan game, mengatakan pengembang selalu mengembangkan cheat mereka, menjadi lebih teknis, dan mencoba menemukan cara untuk menghindari sistem anti-cheat. “Bahkan cheat terbaik akan terdeteksi,” ujar Hogan. “Mereka tidak bekerja selamanya dan seringkali tidak bertahan seminggu. Tapi kami melihat pengembang cheat yang memperbarui produk mereka setiap satu setengah hari.”
Situs cheat sendiri bisa membuat klaim besar. Satu situs mengklaim melakukan “pengujian konsisten setiap hari” untuk memastikan cheat mereka tetap beroperasi, dengan menyatakan bahwa hack mereka “dapat digunakan tanpa terkena ban untuk waktu lama.” “Beberapa cheat kami belum terdeteksi sejak dirilis,” tulis situs tersebut. Situs cheat lain mengklaim produk mereka “tidak terdeteksi” dan bisa disesuaikan: “Sesuaikan cheat sesuai kebutuhan dan gaya bermain Anda.”
Tiga situs cheat yang dihubungi WIRED tidak menanggapi email permintaan wawancara atau pertanyaan.
Meski cheat dan anti-cheat semakin canggih, Hogan mengatakan baru-baru ini ada “kebangkitan kembali” metode cheat lama bernama pixelbot—namun sekarang diubah menjadi AI-aimbot. Bot ini, yang merupakan jenis cheat eksternal, membaca apa yang terjadi di layar dan membantu pemain menargetkan musuh. Kini mereka telah ditingkatkan dengan teknologi computer vision. “Lebih mudah dan cepat bagi pengembang untuk membuatnya menggunakan machine learning, AI, dan program deteksi objek,” kata Hogan, mencatat peningkatan penggunaan dalam beberapa bulan terakhir.
Seiring waktu, popularitas cheat dan uang yang terlibat juga menarik perhatian penjahat siber dan scammer. Beberapa tahun terakhir, ribuan situs web pemerintah dan universitas di seluruh dunia diretas untuk mempromosikan “penawaran” Roblox dan Fortnite yang sebenarnya menyebarkan malware dan mencuri data pribadi. Anak-anak yang mencoba curang di Gorilla Tag ketahuan menginstal VPN mencurigakan yang bisa membajak lalu lintas internet mereka. Para peneliti mengatakan dalam analisis 80 situs penjual cheat, mereka tidak menemukan bukti langsung penipuan atau malware, kemungkinan karena situs tersebut ingin membangun reputasi baik.
Ketika perlombaan pengembangan cheat dan anti-cheat semakin canggih, kedua belah pihak beralih ke kernel, inti sistem operasi komputer. Menggunakan driver kernel di level terdalam OS, dengan akses tinggi, menimbulkan risiko mulai dari crash sistem hingga celah keamanan—memberikan kontrol penuh atas PC bukan ide bagus. Sebagai contoh masalah akses kernel, pembaruan gagal Crowdstrike tahun lalu yang membuat jutaan komputer crash terjadi karena perangkat lunaknya punya akses kernel. Microsoft mengumumkan akan memindahkan produk antivirus dan EDR keluar dari kernel di masa depan.
Pada April lalu, Elise Murphy, kepala keamanan game di Electronic Arts, menulis dalam blog bahwa sistem anti-cheat Jevelin perusahaan mereka telah memblokir 33 juta upaya curang sejak diluncurkan tahun 2022. “Kernel adalah bagian terdalam sistem operasi, dan jika cheat beroperasi dari sana sementara anti-cheat tidak, mereka bisa menyembunyikan semua aktivitas tanpa kesempatan bagi kami untuk mendeteksi atau mencegahnya,” tulis Murphy.
Menurut peneliti Universitas Birmingham, akses level kernel membuat sistem anti-cheat sangat kuat dalam menghadapi serangan siber. “Salah satu temuan kami adalah laptop Anda mungkin tidak pernah seaman saat bermain Fortnite; perlindungan anti-cheat bisa melindungi dari berbagai malware yang terlewat oleh antivirus biasa,” kata Chothia.