Gaming & Protection de code

Editeurs, développeurs, jeux en réseau

Un jeu livré à des milliards de joueurs. Dont des milliers cherchent à le casser.

Insomniac 2023 : 1,67 TB de code source exfiltré — plans de 5 jeux non-annoncés publiés. Apex Legends 2024 : cheats injectés chez des pros en plein tournoi mondial télévisé. Unity CVE-2025-59489 : CVSS 8.4, millions de jeux affectés simultanément.

1 TB
Code source exfiltré — Insomniac Games (Sony) par ransomware Rhysida 2023
$ 1 M+
Revenus annuels de l'économie des cheats gaming
Unity CVE 1
CVSS 8.4 — CVE-2025-59489 affectant des millions de jeux
iGaming 1
Certifications MGA/UKGC/ANJ — audit sécurité requis pour la licence

Le gaming : le seul secteur où l’attaquant reçoit gratuitement le produit à attaquer

Insomniac, Rockstar, CD Projekt : la bibliothèque brûle
Les studios AAA sont des cibles de ransomware pour la valeur stratégique de leur code. Insomniac 2023 : 1,67 TB incluant les plans de Wolverine, Spider-Man 3. Rockstar 2022 : GTA VI leaké avant sortie. CD Projekt 2021 : code source Cyberpunk, Witcher mis aux enchères.
100 M$/an de revenus pour ceux qui crackent vos anti-cheats
Le marché des cheats (aimbot, wallhack, HWID spoofer) génère plus de 100 M$/an. Ces services sont développés par reverse engineering des binaires anti-cheat et analyse mémoire des processus de jeu — les mêmes techniques qu'un malware avancé.
Jeux mobiles repackagés avec malware — millions de joueurs
Les jeux mobiles sont massivement repackagés avec des mods malveillants volant les credentials, injectant des publicités et compromettant les appareils. Free Fire MOD APK, PUBG Mobile hacks — des cibles permanentes pour Gameloft, Supercell, Voodoo.
Certifications : audit sécurité obligatoire pour la licence
Les régulateurs (MGA, UKGC, ANJ) imposent des tests d'intégrité RNG, sécurité des APIs paiement et résistance aux manipulations. L'audit de sécurité est un prérequis pour l'obtention et le maintien des licences.

Ce que Quarkslab apporte

QREDTEAM

ADVERSARY SIMULATION

  • Red team infrastructure studio — simulation ransomware sur réseaux développement
  • Pentest systèmes anti-cheat — test robustesse contre les techniques de bypass documentées
  • Red team live service — exploitation APIs de jeu, manipulation matchmaking, économies virtuelles
  • Simulation accès code source non publié — protection avant lancement de titres majeurs
  • Pentest plateformes iGaming — intégrité RNG, sécurité APIs paiement, résistance manipulation

QLAB

DEEP SECURITY RESEARCH

  • Audit binaires de jeux et moteurs (Unity, Unreal, Godot) — vulnérabilités CVE
  • Analyse des systèmes anti-cheat (EAC, BattlEye, RICOCHET) — angles morts offensifs
  • Reverse engineering protections DRM jeux (Denuvo, Steam, EGS) — robustesse réelle
  • Audit SDK tiers intégrés dans les jeux — supply chain logicielle
  • Recherche 0-day serveurs de jeux et protocoles propriétaires multijoueur

QSHIELD

SOFTWARE PROTECTION

  • Protection des binaires de jeux contre reverse engineering et cracking de licences
  • Anti-cheat renforcé par obfuscation — analyse mémoire exponentiellement plus difficile
  • Anti-repack pour jeux mobiles — protection contre les APK modifiés malveillants
  • Protection IP du code de jeu propriétaire (algorithmes IA, systèmes de jeu, économies)
  • Anti-clonage pour studios exportant leurs titres vers marchés à piraterie élevée

DIFFÉRENCIATEUR QUARKSLAB

Les éditeurs d’anti-cheat testent leurs propres systèmes avec un biais inhérent. Les prestataires généralistes ne comprennent pas la culture des cheat developers. Quarkslab pense comme les attaquants qui reverse-engineer vos binaires. QShield rend l’analyse de vos binaires exponentiellement plus difficile — ce qui se traduit directement en coût et temps supplémentaires pour vos adversaires.

Ce que nous nous dirions en face à face

Combien de temps a-t-il fallu pour casser votre dernière mise à jour d’anti-cheat après son déploiement ?

La réponse est généralement : quelques semaines. Les cheat developers analysent vos binaires en permanence et publient leurs résultats dans des forums privés. La question n’est pas si votre protection sera cassée — c’est combien de temps elle tiendra.