DenuvOwO, een van de belangrijkste groepen achter de recente golf Denuvo-kraken op pc, is naar verluidt uit elkaar gegaan. Een lid bevestigde dat op een vraag, zonder een reden te geven. In de piratenscene wordt het vertrek gekoppeld aan de rechtszaak die Denuvo aanspande tegen kraker voices38.
Wat er gebeurde
DenuvOwO werd bekend met een omzeiling van de beveiliging via een hypervisor. Volgens Tom's Hardware bracht de groep op die manier meer dan 60 games uit. Het nieuws over de breuk verspreidde zich op 28 september: eerst op Reddit en X, daarna pikten iXBT Games, GameRiv en Tom's Hardware het op. Tegelijk haalde het forum CS.Rin, een van de knooppunten van de scene, de links naar alle releases van de groep weg en blokkeerde het een deel van de leden.
De rechtszaak zelf is niet tegen DenuvOwO gericht. Denuvo, eigendom van Irdeto, spande hem op 14 september aan bij de federale rechtbank voor het noordelijke district van Californië tegen voices38, vanwege het omzeilen van de beveiliging in 26 games. We schreven over die zaak: het bedrijf weet niet wie voices38 is en probeert via de rechter gegevens los te krijgen bij de platforms waar hij accounts heeft. Daarom lijkt de scene zich nu te verstoppen: Irdeto klopt aan bij elke dienst waar een spoor te vinden kan zijn. Voices38 zelf schreef na de aanklacht dat alles in orde is en dat het werk gewoon doorgaat.
Waarom zulke kraken riskant zijn voor spelers zelf
Omzeilingen via een hypervisor hebben een prijs die zelden in de releasenotities staat. Volgens TorrentFreak moet je er bijna alle beveiliging van Windows op kernelniveau voor uitzetten.
- Controle van driverhandtekeningen. Zonder die controle kan de ongetekende driver van de hypervisor in het systeem laden.
- VBS en geheugenintegriteit. Dezelfde beveiliging die we in onze gids voor Windows 11 bespraken: die voorkomt dat kwaadaardige code zich in de kernel nestelt.
- Secure Boot. De eerste van deze kraken, bijvoorbeeld voor Resident Evil Requiem, vereisten dat je die uitzette of de bootloader EfiGuard installeerde, die ongetekende code draait nog voordat Windows start.
De zelfgemaakte hypervisor draait vervolgens onder de kernel van Windows en krijgt meer macht over het systeem dan welke gewone driver ook. Wordt er iets extra's in een release gestopt, dan heeft het systeem niets meer om zich mee te verdedigen. Irdeto heeft van zijn kant een tegenmaatregel tegen deze methode beloofd.
Bronnen
Het uiteenvallen van DenuvOwO, het aantal games en de schoonmaak op CS.Rin: Tom's Hardware, iXBT Games en GameRiv, 28 september 2026. De rechtszaak tegen voices38 en de reactie van voices38: TorrentFreak, zaak 5:2026cv10423 bij de federale rechtbank voor het noordelijke district van Californië. Wat er uit moet voor omzeilingen via een hypervisor en de belofte van Irdeto: TorrentFreak.
Afbeeldingen: Resident Evil Requiem, officiële screenshots uit Steam.
