Наделавшая шуму в начале 2026 года обходом защиты Denuvo с помощью гипервизора пиратская группировка DenuvOwO, похоже, не пережила недавний судебный иск Denuvo к хакеру voices38.

Компьютер месяца, спецвыпуск: выбираем мини-ПК для работы и развлечений в эпоху дефицита чипов памяти

Групповое тестирование 46 видеокарт в The Witcher 3: Wild Hunt — Remastered

Выбираем лучшие игровые ноутбуки на российском рынке (вторая половина 2026 года)

Мастерская локальных ИИ: салат картофельный с Qwen3.8

Топ-10 смартфонов до 20 тысяч рублей (2026 год)

Сравнительный тест камер флагманских смартфонов (2026): итоги

Гид по выбору складного смартфона в 2026 году

Обзор HONOR Pad X9b Max: универсальный большой планшет с антибликовым экраном

Лучший процессор под DDR4 в 2026 году: AM4 против LGA 1700

Источник изображения: Capcom

Как подметили журналисты портала Notebookcheck, участник DenuvOwO под псевдонимом Moja на приватном сервере в Discord подтвердил, что группировка прекратила свою деятельность.

Хотя упомянутый иск Denuvo к voices38 касался лишь самого хакера и его присутствия в Discord, Reddit и Steam, связанные с судебным процессом опасения, по словам Moja, и послужили толчком к расформированию коллектива.

Источник изображения: Steam (FlyGuard)

DenuvOwO вышла на пиратскую сцену в конце 2025 года и приобрела известность благодаря обходу Denuvo с помощью гипервизора, из-за которого защищённые игры стали появляться в открытом доступе вместе с официальным релизом.

За время ведения деятельности DenuvOwO обошла защиту более 60 игр с Denuvo, включая блокбастеры 2026 года. Стоит отметить, однако, что метод с гипервизором предполагает отключение многих систем безопасности ПК.

Источник изображения: Steam

Так как деятельность DenuvOwO базировалась на инструменте с открытым исходным кодом, у группировки уже нашёлся наследник. Хакер artifact выложил взломщик на основе гипервизора для EA Sports FC 27 (экспериментальный релиз).

Что касается voices38, то Denuvo обвиняет его в обходе средств защиты 26 игр с Denuvo и требует взыскания убытков наряду с вынесением ему запрета дальнейшей пиратской деятельности. Сам хакер по поводу иска не переживает.

В последние несколько недель значительная часть интернета, связанного с играми и пиратством, была охвачена волной ликования по поводу обнаружения обхода антипиратской защиты Denuvo с помощью так называемого гипервизора. Новый метод не только позволил публиковать релизы уже выпущенных игр с обходом защиты, но и сделал выпуск репаков новейших игр в день их релиза нормой.

Топ-10 смартфонов до 20 тысяч рублей (2026 год)

Компьютер месяца, спецвыпуск: выбираем мини-ПК для работы и развлечений в эпоху дефицита чипов памяти

Мастерская локальных ИИ: салат картофельный с Qwen3.8

Сравнительный тест камер флагманских смартфонов (2026): итоги

Гид по выбору складного смартфона в 2026 году

Обзор HONOR Pad X9b Max: универсальный большой планшет с антибликовым экраном

Выбираем лучшие игровые ноутбуки на российском рынке (вторая половина 2026 года)

Групповое тестирование 46 видеокарт в The Witcher 3: Wild Hunt — Remastered

Лучший процессор под DDR4 в 2026 году: AM4 против LGA 1700

Современные версии Denuvo и их многоуровневые подходы к DRM-защите выдержали испытание временем и долго считались эталоном в сфере цифровой защиты компьютерных игр. Естественно, появление способа обхода Denuvo в любой игре, где используется эта защита, создаёт проблемы как для разработчиков из Denuvo Software Solutions GmbH, так и для материнской компании Irdeto, поскольку их основной источник дохода, по всей видимости, оказался под угрозой.

Irdeto через популярный новостной сайт о DRM и авторском праве TorrentFreak выступила с заявлением, в котором утверждается, что компания уже работает над контрмерами. Компания также заявляет, что от усиления защиты «производительность не пострадает» и что улучшенная защита не будет затрагивать операционную систему.

«Мы уже работаем над обновлёнными версиями безопасности для игр, затронутых обходами гипервизора. Для игроков эти усиленные меры безопасности не повлияют на производительность. Для решения проблем с обходами на основе гипервизора Denuvo не потребуется переходить на уровень ядра Ring -1 или более глубокий уровень. Это не то направление, в котором мы движемся», — говорит Даниэль Бутшек, руководитель отдела коммуникаций Irdeto.

Упоминание компанией производительности отсылает к прошлому скандалу, когда независимые проверки антипиратской защиты Denuvo показали, что она вызывает скачки загрузки центрального процессора, что приводило к сильным рывкам и падению FPS во многих играх на разных конфигурациях ПК. Как пишет портал Tom's Hardware, Denuvo категорически отрицала этот факт и впоследствии даже пыталась высмеивать его в интернете, поскольку взломанные версии работали намного лучше, чем те, что использовали DRM-защиту.

Irdeto также заявляла, что установка игр с обходом защиты представляет собой проблему безопасности. И в этот раз у компании есть веские основания для таких утверждений. Использование нового метода обхода Denuvo с помощью гипервизора заключается в запуске игры внутри скрытого низкоуровневого слоя, который находится ниже операционной системы и подменяет ответы на проверки защиты. Даже в его последней версии данный метод обхода антипиратской защиты требует от пользователей отключения на своих ПК:

• Систем безопасности на основе виртуализации (VBS): уровня, отделяющего операционную систему Windows от функций обеспечения безопасности, работающих на более высоком уровне привилегий.
• Функций защиты учётных данных: подфункции VBS, которая хранит учётные данные для входа в систему в изолированном от остальной части операционной системы контейнере.
• Проверок цифровой подписи драйверов: проверки того, что все драйверы, установленные в системе, должны иметь цифровую подпись, выданную Microsoft идентифицируемой компании или разработчику, чтобы предотвратить установку случайных драйверов на системном уровне.
• Функций изоляции ядра / целостности памяти (HVCI): аналогично вышеописанному, но полностью предотвращает установку и использование любого неподписанного кода на уровне ядра, а также модификации существующего подписанного кода, чтобы программы не могли вмешиваться в существующие драйверы.

Также метод требует установки созданного сообществом гипервизора с работающей поверх него Windows. Этот гипервизор имитирует ответы на проверки, которые выполняет Denuvo, и работает с более высокими правами доступа (уровень Ring -1, «ниже» ядра ОС), чем сама операционная система, за счёт чего имеет полный, практически неотслеживаемый доступ к оборудованию и программному обеспечению.

Отключение любой из вышеописанных функций безопасности по отдельности не рекомендуется, а деактивация всех сразу — тем более. Как только все эти цифровые контрольные точки будут отключены, любое запущенное на ПК вредоносное приложение получит полную свободу действий для захвата системы. При этом обнаружить или устранить последствия будет крайне проблематично. И, естественно, этот факт ускользнёт от обнаружения практически любым антивирусным пакетом.

Дополнительную обеспокоенность вызывает тот факт, что даже при отсутствии злых намерений (если опустить сам факт обхода защиты) никто не может гарантировать, что гипервизор не будет иметь собственных уязвимостей, которые можно эксплуатировать на уровне доступа, превышающем даже уровень доступа самой операционной системы.

Сообщество предвидело все эти проблемы, поэтому в репаки игр включён простой в использовании скрипт для отключения и повторного включения мер безопасности. Рекомендуемая процедура: отключить средства защиты, перезагрузить компьютер и запустить игру. После завершения игровой сессии защиту нужно снова включить и перезапустить ПК. Однако можно предположить, что для среднестатистического пользователя это будет утомительно делать каждый раз.

Даже в пиратском сообществе команда, разработавшая метод обхода с использованием гипервизора, и популярные репакеры, такие как FitGirl, предупреждали о последствиях для безопасности использования такого метода обхода защиты Denuvo. От традиционных методов взлома пираты не отказываются и при возможности заменяют релизы с обходом гипервизора на версии с обычным кряком.