Пираты против Denuvo. История десятилетнего противостояния

В последнее время Denuvo превратилась в пустые ворота — некогда грозную антипиратскую защиту, взлом которой требовал нетривиальных навыков, вскрывали до смешного простым способом. Устранение критической угрозы в гипервизоре Windows заняло долгие месяцы, и сейчас эти ворота наконец запечатали. Но это не все проблемы компании: у неё остался ещё один смертельный враг, доставать которого планируют уже через суд. Рассказываем, как хакеры побеждали DRM, которая некогда считалась неприступной.

Феномен voices38: почему Denuvo пришлось идти в суд

В октябре 2026 года австрийская компания Denuvo обратилась в федеральный суд Калифорнии за помощью в поимке человека под ником voices38. За неполный год анонимус вскрыл почти сорок игр, защищённых разными версиями антипиратской защиты. В какой-то момент корпорации стало ясно, что закрыть уязвимость чисто технически в разумные сроки не выходит — поэтому в ход пошли юристы. Суд уже разрешил компании официально затребовать данные у площадок Reddit, Discord и у владельцев Steam.

Ещё осенью 2025 года казалось, что пиратская сцена окончательно выдохлась. Старые хакерские группировки распались, а редкие обходы защиты строились на костылях. И тут в ноябре 2025-го на профильных форумах появился никому не известный voices38. Начал он без затей: выложил взломанную версию стратегии Total War: Three Kingdoms шестилетней давности. Пояснил, что просто очень любит эту игру и решил потренироваться на ней в обратной разработке (реверс-инжиниринге).

Вместо того чтобы наброситься на новинки, хакер пошёл по версиям Denuvo хронологически — из года в год, как по учебнику. Освоив алгоритмы 2019 и 2020 годов, он перешёл к релизам 2021-го, затем 2022-го и так далее. К весне 2026 года он добрался до самых актуальных ревизий защиты и начал щёлкать главные блокбастеры сезона как орешки. Под раздачу попали DOOM: The Dark Ages, Resident Evil Requiem, 007: First Light, а LEGO Batman: Legacy of the Dark Knight он и вовсе выложил на торренты прямо в день официального выхода.

Главное, почему в Denuvo так переполошились, — это качество его работы. В отличие от коллег по цеху, которые в последние годы лишь обманывали проверку лицензии на уровне операционной системы, voices38 делал классические, «чистые» кряки, напрямую отключая внутренние механизмы защиты. По сути, он в одиночку обесценил главную услугу, которую Denuvo продаёт игровым корпорациям: гарантию неприкосновенности игры в первые недели после старта продаж, когда зарабатывается до 70% всех денег.

В итоге компания подала иск по американскому закону о защите авторских прав в цифровую эпоху (DMCA), обвинив хакера в обходе технических средств защиты и нанесении многомиллионного ущерба. Reddit, Discord и Valve получили судебные повестки и обязаны до 3 ноября 2026 года передать истцам все данные на связанные с хакером аккаунты. Задача Denuvo проста — сдеанонить человека, выяснить, в какой стране он находится, и передать дело местной полиции.

Пиратское сообщество новость отрезвила. Группа DenuvOwO, взломавшая более 60 игр через уязвимости гипервизора Windows, в октябре объявила о закрытии проекта: ребята не захотели ждать своей очереди в суде. Сам же voices38 сохраняет спокойствие. «Всё в порядке, работаем как обычно», — написал он на Reddit и спустя пару недель выкатил очередную порцию взломов.

Почему защиту не любят

Неприязнь геймеров к Denuvo легко списать на желание качать новинки бесплатно, но главные претензии предъявляют как раз легальные покупатели.

• Во-первых, рынок давно доказал, что хорошая игра отлично продаётся и без цифрового замка. Cyberpunk 2077 и Baldur’s Gate 3 вышли вообще без защиты, в первый же день оказались на торрентах и всё равно принесли авторам сотни миллионов долларов.
• Во-вторых, за спокойствие издателя расплачивается обычный игрок. Denuvo постоянно шифрует и дешифрует код прямо во время игры, сверяясь с железом ПК и удалёнными серверами, — отсюда проблемы с оптимизацией и необходимость быть онлайн.

Разработчики защиты уверяют, что их код не снижает частоту кадров, но технические эксперты до сих пор спорят о цифрах. Зато геймеры прекрасно помнят Resident Evil Village, где лицензионная версия намертво замирала при каждой атаке врага из-за неудачно настроенных проверок, когда взломанная работала идеально плавно. С тех пор у аудитории есть твёрдая уверенность: Denuvo тормозит игры и перегружает процессор.

Кто ломал Denuvo раньше и чем это для них закончилось

На старте, в 2014-2015 годах, Denuvo казалась непробиваемой стеной. В начале 2016-го лидер крупной китайской группировки 3DM публично предрекла смерть игрового пиратства через два года. Но уже вскоре ключи к системе начали подбирать классические закрытые группы так называемой «Сцены» — итальянцы из CPY, таинственные STEAMPUNKS и гиганты-крякоделы из CODEX.

Позже прославился сербский энтузиаст MKDEV, который годами прицельно ломал защиту исключительно в серии Football Manager. Доведя метод до автоматизма, он ушёл на покой. Однако самые яркие и драматичные истории связаны с хакерами-одиночками, которые нарушили главное правило старого подполья: сидеть тихо и не светиться в публичном поле.

Voksi: публичный вызов и визит киберполиции

В 2016-2018 годах главным возмутителем спокойствия был болгарский хакер Voksi, основавший группу REVOLT. Он вёл себя иначе, чем другие хакеры, и не выкладывал релизы через закрытые серверы молча. Voksi общался с геймерами на форумах, издевался над разработчиками защиты и записывал видеоролики, в реальном времени показывая, как именно обходит Denuvo.

Такая медийность дорого ему обошлась. В июле 2018 года, после обращения юристов Irdeto (владельца Denuvo), в квартиру 21-летнего парня нагрянули сотрудники болгарской полиции по борьбе с организованной преступностью, а компьютеры изъяли. На следующий день Voksi сам написал прощальный пост на Reddit: против него возбуждено уголовное дело, продолжать невозможно. Реального тюремного срока не было, а бывший взломщик со временем переквалифицировался в легального специалиста по кибербезопасности.

EMPRESS: культ личности и загадочный финал

К началу 2020-х старая гвардия ушла с арены, а на несколько лет монополистом во взломе самой сложной защиты стал человек под ником EMPRESS («Императрица»). Благодаря ей (или ему, но это другая история) на торрентах появились Red Dead Redemption 2, Resident Evil 4 Remake и Hogwarts Legacy.

Релиз каждого кряка EMPRESS превращала в токсичное интернет-шоу. Называя себя молодой русской девушкой, она собирала по 500 долларов донатами за игру, обзавелась в Telegram армией обожателей и сопровождала взломы истеричными манифестами капслоком, где поливала грязью корпорации, конкурентов и неблагодарных геймеров.

Летом 2023 года ветераны SKIDROW в текстовом файле к своему релизу заявили, что никакой девушки за ником EMPRESS никогда не было, а под этой маской скрывается всё тот же Voksi, разыгрывающий спектакль для отвода глаз правоохранителей. Сам Voksi всё категорически отрицал, но вскоре EMPRESS резко прекратила выпускать взломы. В декабре 2025 года она опубликовала гигантское прощальное письмо: сославшись на проблемы со здоровьем и разочарование в пиратском сообществе, объявила об уходе на пенсию и напоследок посоветовала всем просто покупать лицензионные игры. Сейчас она известна под ником ZUSA — делает нейросетевые музыкальные треки. Вот такая смена деятельности.

А что разработчики?

В 2026 году новости об отключении Denuvo появляются регулярно, но дело тут не в заботе об игроках, а в деньгах. Подписка на защиту обходится издателям примерно в 25 тысяч долларов в месяц: пока новинка на хайпе — это мелочи, а платить 300 тысяч в год за уже отшумевший релиз бессмысленно.

Из-за активности voices38 студии стали считать деньги быстрее. Майский шпионский экшен 007: First Light взломали всего через две недели после старта. В IO Interactive поняли, что платить абонентскую плату за открытые ворота глупо, и в июле сами вырезали защиту из игры.

Кроме того, разработчики смекнули, что ненависть к защите можно превратить в отличную рекламу. Достаточно заранее пообещать выпустить игру без Denuvo — и благодарное сообщество само поднимет проект в топы предзаказов. В июле 2026 года этот приём блестяще использовали авторы Lords of the Fallen II, собрав тысячи восторженных отзывов одним коротким анонсом.

Что в итоге

Чем закончится калифорнийский процесс против voices38 — вопрос открытый. Если человек за этим ником допустил ошибку в цифровой гигиене и пользовался американскими сервисами без должной маскировки, юристы Denuvo почти наверняка до него доберутся, как когда-то добрались до Voksi.

Но глобально для рынка это мало что изменит. Взлом Denuvo давно превратился для андеграундных программистов в высшую лигу спортивного хакинга — а значит, на место одного ушедшего со сцены взломщика неизбежно придёт следующий, чтобы снова проверить «неуязвимую» защиту на прочность.

📖 Читайте также:

— Как авторы The Blood of Dawnwalker пытались переизобрести сюжет в RPG

— Кто такой Виктор Антонов и почему вам стоит ждать его посмертную игру

— Почему отец GTA избегает GTA VI и чем сейчас занят Дэн Хаузер