В январе-марте 2026 года сильнейшая защита Denuvo, иногда годами мешавшая взламывать новые игровые релизы, перестала быть преградой для хакеров. Буквально в день выхода Resident Evil Requiem хакер под ником KiriGiri выпустил рабочий взлом, но вместо традиционного исправленного .exe-файла пользователям предлагают установить бета-версию «гипервизора» – программы, которая получает полный контроль над компьютером, работая глубже операционной системы. Причём это далеко не первые обсуждения сомнительного механизма.
В этом материале CyberMeta рассказывает, что такое гипервизор, как работает взлом игр с его помощью и почему даже в пиратском сообществе скептически относятся к новой технологии.
Что такое гипервизор: объясняем простыми словами
Для начала постараемся разобраться в основах и простыми словами разъяснить «базу»: гипервизор (монитор виртуальных машин) – это программное обеспечение, которое позволяет запускать несколько операционных систем на одном компьютере одновременно.
Для простоты попробуем провести аналогию с оркестром: операционная система (неважно, Windows или Linux) – это дирижёр, который управляет «железом» ПК. Гипервизор будет являться «владельцем зала», который может предоставлять сцену сразу нескольким дирижёрам. Он распределяет, кому из них и когда руководить, а также следит, чтобы один дирижёр не мешал другому.
К слову, гипервизоры делятся на два основных типа:
- автономный – устанавливается непосредственно на «железо», является наиболее производительным и безопасным и используется в корпоративных дата-центрах (VMware ESXi, Microsoft Hyper-V, Xen), а также не нуждается в посреднике в виде основной ОС и сам управляет ресурсами;
- размещённый – работает как обычное приложение внутри уже запущенной операционной системы.
В контексте взлома игр речь идёт о создании кастомного слоя, приближающегося по функционалу к первому типу: хакеры создают максимально урезанную версию гипервизора, которая внедряется в систему и берёт на себя управление оборудованием, создавая иллюзию для запущенной поверх Windows. Главная особенность гипервизора, которая делает его идеальным инструментом для обхода защиты – это его привилегии. Он видит и контролирует всё, что происходит в системе, оставаясь невидимым для неё самой.
«Эпоха пиратства»: принцип работы гипервизора при взломе игр
Традиционный взлом игры с Denuvo (или другой DRM) работает таким образом, что хакеры ищут конкретные участки кода защиты и вырезают их или же «замыкают» нужные цепи, заставляя защиту поверить, что всё в порядке. А вот процесс взлома игр путём гипервизора устроен немного иначе:
- Взломщик создаёт гипервизор, который запускается при старте компьютера до загрузки Windows. Этот гипервизор берёт под контроль всю виртуализацию.
- После загрузки гипервизора запускается основная операционная система, но технически эта Windows теперь работает не напрямую с процессором и памятью, а внутри виртуальной машины, созданной хакером.
- Игра и встроенная в неё защита запускаются именно в этой «подделанной» Windows. Когда Denuvo пытается проверить свою целостность и запросить данные у процессора, её запрос перехватывает обученный гипервизор и даёт защите ответ, который Denuvo ожидает увидеть в лицензионной копии игры;
- Код и файлы игры остаются нетронутыми. Denuvo физически не удаляется и не отключается, а просто получает положительный результат на любую проверку. Обычная ОС, установленная на ПК пользователя, не смогла бы дать такой ответ, если бы игрок попытался запустить игру с Denuvo без покупки лицензии.
Покажется безумием, но лишь за январь-март 2026-го хакеры обошли Denuvo у десятков крупных игр, причём независимо от «свежести» проекта. В список вошли такие игры как:
- Stellar Blade, которую не могли взломать с 26 апреля 2024 года;
- Black Myth: Wukong, которую не могли взломать с 20 августа 2024 года;
- Assassin’s Creed Shadows, которую не могли взломать с 20 марта 2025 года;
- Doom: The Dark Ages, которую не могли взломать с 15 мая 2025 года;
- Mafia: The Old Country, которую не могли взломать с 8 августа 2025 года;
- Borderlands 4, которую не могли взломать с 12 сентября 2025 года;
- а также вышедшая 27 февраля 2026 года Resident Evil Requiem и многие другие новинки.
Именно через гипервизор хакер KiriGiri за считанные часы взломал и вышедшую совсем недавно Resident Evil Requiem. Ему не нужно было изучать новый код защиты, хватило лишь создать гипервизор, который можно быстро адаптировать под конкретную игру. На момент публикации материала список взломанных через гипервизор игр активно пополняется.
Преимущества и опасности «гипервизорного кряка»
Несмотря на поток новостей о технологическом прорыве, пользователи на тематических форумах разделились на два лагеря. Среди преимуществ, безусловно, геймеры и хакеры выделяют скорость взлома (бесплатную версию игры не нужно ждать полгода, она не потребует постоянных обновлений патча) и универсальность (один и тот же гипервизор может быть адаптирован под разные игры с минимальными доработками). Подводных камней и минусов у гипервизора также немало:
- гипервизор – идеальная среда для скрытия вредоносного кода, он загружается раньше антивируса и Windows, может перехватывать нажатия клавиш, воровать пароли от банков, читать переписки и видеть всё, что выводится на экран;
- если вредоносный гипервизор пропишется в загрузчик или в прошивку UEFI, избавиться от него стандартными средствами не выйдет, причём даже переустановка Windows не поможет, так как загрузчик останется заражённым на уровне материнской платы. Спасёт лишь полная замена материнской платы.
Обратите внимание, наша редакция не рекомендует использование обходных путей установки игр и различных сомнительных механик, подобных гипервизору. Обращайтесь только к лицензионным версиям игр.
К слову, весомая часть геймеров уже призывает бойкотировать не только бета-релизы Hyper-V, но и сам гипервизор как таковой. Таким образом, большинство игроков всё же стараются не рисковать и пользуются привычными механизмами получения игр. Создатели самой защиты Denuvo же по сей день не реагируют на столь эффективный метод обхода сильнейшей игровой защиты, но не исключено, что вскоре они вполне себе могут проработать некую систему блокировки или игнорирования гипервизора.
