Cómo Riot Games está luchando contra la guerra contra los hackers de los videojuegos

Mientras haya habido videojuegos, ha habido personas dispuestas a encontrar formas de hacer trampa. Los aficionados se han dedicado durante mucho tiempo a encontrar vulnerabilidades en los juegos, a menudo con el objetivo de desarrollar trucos que puedan compartir o vender. Pero desde que los juegos competitivos en línea se convirtieron en una profesión legítima, ese hacinamiento de pasatiempos se ha transformado en una industria completa que tiene como objetivo vender una ventaja injusta a quienes están dispuestos a pagar.

Desarrollar y vender trucos de videojuegos puede ser un negocio lucrativoy los desarrolladores de videojuegos han tenido que enguardar en los últimos años a sus equipos anti-talla, cuya misión es prohibir los tramposos, neutralizar el software que usan y perseguir a los desarrolladores de trucos. Más empresas están tomando el un poco controversial paso de implementar sistemas anti-trato que se ejecutan en el nivel de núcleolo que significa que tienen los privilegios más altos en el sistema operativo y pueden monitorear todo lo que sucede en la máquina en el que se ejecuta el juego.

Uno de los sistemas anti-trato a nivel de núcleo más destacados es Vanguardiadesarrollado por Riot Games, que hace popular títulos como el juego multijugador en línea de batalla en línea League of Legends y tirador en línea en primera persona Valorista.

Esencialmente, Vanguard «obliga a los trucos a ser visibles», dijo Phillip Koskinas, director y jefe de anti-trato a Riot que descripción sí mismo como «un artesano anti-matrimonio» que fue «puesto en esta tierra con el único propósito singular de prohibir los tramposos de los videojuegos en línea».

Gracias a Vanguard y al equipo anti-trato dirigido por Koskinas, Riot prohíbe miles de tramposos en Valorista Todos los días, según una tabla compartida con TechCrunch.

Los esfuerzos de Riot parecen estar funcionando. A principios de 2025, el porcentaje de Valorista Juegos «clasificados», que significa partidos competitivos, que tienen tramposos ahora es inferior al 1% a nivel mundial, La compañía dice.

En una entrevista con TechCrunch, Koskinas detalló las diversas estrategias que el equipo anti-trato de Riot usa para luchar contra los tramposos y los desarrolladores de trampas: aprovechando las características de seguridad en el sistema operativo de Windows, hardware de tramposos para evitar que se reorientan, se infiltren comunidades de trucos e jueguen juegos psicológicos en un esfuerzo a discretos.

'Podemos hacer que parezcan tontos'

Gran parte de los esfuerzos de Koskinas y su equipo provienen de que Vanguard tiene el nivel más profundo de acceso a la computadora de un jugador. Para eliminar los tramposos, Vanguard aprovecha algunas de las características de seguridad que ya están integradas en Windows.

Primero, explicó Koskinas, el software anti-trato «casi universalmente» hace cumplir algunas de las características de seguridad más importantes de Windows, como Módulo de plataforma de confianzaun componente de seguridad basado en hardware, y Arranque seguro. Estas dos tecnologías verifican si una computadora ha sido modificada o alterada, como el malware o un truco, y evita que el arranque si es así. Luego, Vanguard verifica que todos los controladores de hardware de la computadora, que permiten que el sistema operativo se comunique con el hardware, están actualizados para identificar hardware adicional que puede habilitar las trampas. Finalmente, Vanguard evita que los trucos carguen y ejecuten código en la memoria del kernel.

«Básicamente, todas las características de seguridad que Microsoft y los fabricantes de hardware han aprovechado para proteger el sistema operativo, usamos o aplicamos», dijo Koskinas a TechCrunch. «Tenemos que tener un patio de recreo donde podamos jugar. Tenemos que hacer cumplir un cierto nivel de seguridad».

Pero luchar contra los tramposos no se trata solo de tecnología; También se trata de comprender los tramposos y cómo operan.

El equipo de Koskinas tiene un «brazo de reconocimiento», dijo, cuya responsabilidad principal es obtener y las amenazas de catálogo, lo que a veces implica adquirir trucos. El equipo obtiene trucos en parte mediante el uso de identidades de títeres de calcetines que se han infiltrado en las comunidades de desarrolladores de tramposos y trampas durante años, similar a las operaciones encubiertas.

«Incluso hemos llegado tan lejos como para dar información contra el trato para establecer la credibilidad. Nos disfrazaremos como si fuera algo que (inviernos de ingeniería) y explicamos cómo funciona una técnica anti-trato para demostrar que sabemos cosas», dijo Koskinas. «Y luego aprovechar nuestro camino hacia algo en desarrollo, y luego sentarme allí hasta que se lance, permita que adquiera usuarios y luego prohibiera a todos».

Algunos desarrolladores de trucos intentan mantenerse sin ser detectados solo vendiendo a algunos clientes, esencialmente comercializando su producto como trucos de alta gama o «premium», como los llama Koskinas. Estos trucos premium pueden costar miles de dólares, y se venden solo a un puñado de clientes, dijo Koskinas.

Los creadores de trucos usan esta estrategia para reducir el riesgo de vender a un empleado encubierto de disturbios, pero también a los clientes que tendrán más cuidado con el engaño descarado y exponer el truco.

Estos desarrolladores esencialmente están vendiendo «la reputación de ser no detectados», dijo Koskinas. Una de las «armas más fuertes» del equipo anti-trato de Riot es desacreditar a los desarrolladores de trucos públicamente por, por ejemplo, prohibir a todos sus jugadores, o Fugas de capturas de pantalla mostrando que están dentro de sus canales de discordia.

«Podemos hacer que parezcan tontos», dijo.

Koskinas y su equipo también tienen que tener cuidado de no bajar demasiado. Al dejar que ocurra un poco de trampa, dentro de lo razonable, Riot puede ralentizar los jugadores de obtener mejores trucos. «Si golpeamos a todos los jugadores cada vez, simplemente cambiarán los trucos hasta que encuentren el que no se detecta», dijo.

«Para seguir haciendo trampa tonta, prohibimos más lento», agregó.

Para detener a los delincuentes reincidentes, Vanguard puede «hacer huellas dactilares» el hardware que usa un tramposo, identificando de manera efectiva su dispositivo, para dificultar que ese jugador obtenga un nuevo truco y continúe haciendo trampa.
En una estrategia más psicológica, Koskinas y sus colegas también troll trams Llamarlosentre otras cosas, «un patógeno sin cerebro», que tienen una «incapacidad para ser bueno en este videojuego».

La caja de herramientas del tramposo

Gracias a todas estas técnicas y estrategias, la mayoría de los tramposos ahora se pueden dividir aproximadamente en dos categorías. El primero, que representa a la mayoría de los tramposos, está compuesto por aquellos que están «haciendo trampa» al usar herramientas baratas que son fáciles de detectar. Los empleados de Riot llaman sarcásticamente a estos trucos «descargar a-ban», según Koskinas.

«Muchos tramposos, si lo piensas, son un poco jóvenes», dijo. «Muchos de ellos aún no han crecido. La forma en que se involucran con los juegos es hacer trampa, y mucho de ese comportamiento es como el poder que sientes cuando lo haces».

«Van a regresar, serán prohibidos, y solo lo harán todos los fines de semana durante los próximos dos o tres años … y luego, finalmente llegarán a la pubertad, y con suerte lo hará», dijo Koskinas, sonriendo.

La segunda categoría comprende aquellos pocos que usan trucos premium que son más difíciles de detectar. Estas herramientas se conocen como trucos «externos», explica Koskinas, porque dependen del uso de hardware real, no solo de software.

Un tipo de truco externo se basa en un ataque de acceso de memoria directa (DMA). Los trucos de DMA requieren que los jugadores usen hardware especializado: piense en alta velocidad Tarjetas PCI Express – que exfiltrata a todos ValoristaLa memoria de una computadora separada que puede analizar el juego en hardware dedicado, fuera del alcance de Vanguard.

Al hacer esto, la computadora separada del tramposo se puede usar para identificar a otros jugadores; objetos en el juego como paredes, municiones y armas; e identificar con precisión dónde están los jugadores y elementos en el mapa. Esto también puede incluir objetos que no son visibles para los jugadores. Luego, utilizando el firmware instalado en las tarjetas, el truco crea un radar en una segunda pantalla que pueden ver para detectar a los jugadores rivales, incluso si están ocultos, para obtener una ventaja injusta.

Una versión más avanzada de este tipo de trampa, según Koskinas, se basa en los fusores de HDMI, que superponen lo que la computadora separada lee en la pantalla principal del tramposo. De esta manera, el tramposo no tiene que mirar entre pantallas de computadora para ver dónde están sus oponentes, permitiéndoles concentrarse en la pantalla con la que están jugando el juego.

Estas técnicas permiten que el tramposo vea a través de las paredes, conocidas como «muescas» – y concede lo que se conoce como»percepción extra-sensorial«Esencialmente superpoderes dentro del juego.

«Creo que detectamos la mayoría hoy, pero es un poco iterativo», dijo Koskinas.

Luego hay trucos de lector de pantalla, donde la salida HDMI de una computadora se envía a una segunda computadora que detecta y clasifica lo que está en la pantalla del juego, como el jefe de un jugador oponente. La segunda computadora luego envía una instrucción a una mini computadora Arduino para controlar la robótica, por ejemplo, que está conectada al mouse del tramposo y permite que el jugador apunte automáticamente a otros jugadores, un tipo de trampa conocido como un «AIMBOT. » Como dijo Koskinas, «básicamente el mouse, para todos los efectos, está siendo gobernado por una máquina».

Si el truco funciona bien, puede ser difícil de detectar, pero Koskinas dijo que a la larga, el tramposo «no parece un jugador humano» debido a lo precisos que están apuntando y disparando a sus rivales.

«Tienes que humanizar (el truco) hasta cierto punto en el que la ventaja es imperceptible de lo que un humano puede hacer», dijo Koskinas. «Y una vez que estás allí, no estás trampa lo suficiente como para que valga la pena para la mayoría de los usuarios».

Incluso entonces, esta técnica es popular, Koskinas reconoce. La desventaja es que requiere una segunda PC potencialmente costosa con un procesador de gráficos rápidos para clasificar rápidamente lo que está sucediendo en la pantalla y devolver las instrucciones.

El futuro de la trampa

Koskinas dice que a menudo se preocupa por el uso de IA para la clasificación de la pantalla, para aprender cómo se ven las entradas humanas y cómo reproducirlas.

«Eso ya está aquí», dijo. «Especialmente en Valorista Con esos contornos brillantes, casi puede hacerlo con solo un algoritmo (…), en realidad podría decir discretamente si el porcentaje de esta caja es suficiente morado, presione la tecla de fuego «. Para el contexto, los personajes de Valorant tienen Esquemas de color distintos y vívidos.

A pesar de los riesgos de seguridad y privacidad asociados con la tecnología anti-trato que tiene acceso a nivel de núcleo, Riot no tiene planes de alejarse de su enfoque para su motor anti-trato, al menos para Valorant. De lo contrario, facilitaría que los tramposos usen las exploits del núcleo, según Koskinas.

En general, Koskinas está tratando de ser más transparente sobre los esfuerzos antiaclejos de Riot, incluida la publicación varios blog postes Sobre cómo la compañía va tras los tramposos, así como a hablar con periodistas. La idea, dijo, es que debido a que Riot tiene «el anti-trato más invasivo al pedirle a la gente que tenga un servicio que se ejecute en todo momento», los jugadores merecen saber cómo la compañía está utilizando ese privilegio.

«Lo mejor que siento que podemos hacer para pedir ese nivel de acceso y estar cerca de ese, es ser tan transparente sobre la opacidad como podemos», dijo Koskinas.

«No te estamos diciendo lo que hay debajo del capó, pero te diremos casi cualquier otra cosa», dijo.