Shovelware (від англ. shovel — лопата) — це програмне забезпечення, яке «згрібають» у вітрини цифрових магазинів десятками тисяч назв, майже не дбаючи про якість. Ще кілька років тому це були переважно дешеві клони й перепаковані старі релізи. Сьогодні це радше конвеєр, у якому дедалі більшу частину роботи виконує генеративний ШІ. Розбираємо, за якими ознаками такий продукт видно ще на сторінці магазину — до того, як ви за нього заплатите.

Ключові тези

• Shovelware — це низькоякісні ігри та застосунки, які випускають потоково за принципом «кількість замість якості».
• Кожна пʼята гра, випущена в Steam протягом 2025 року, задекларувала використання генеративного ШІ — за рік кількість таких тайтлів зросла приблизно у вісім разів.
• Платформи почали реагувати: Valve посилила правила розкриття ШІ, Nintendo змінила логіку рейтингів eShop, Google Play за рік втратив майже половину каталогу.
• Основні маркери — підозріло низька ціна, вічні знижки, відсутність відгуків, шаблонні скриншоти й назва, що імітує відомий тайтл.

Звідки взявся термін

Спершу «shovelware» описувало збірники на CD-ROM: сотні ігор і програм в одній коробці за принципом «кількість переважає над якістю». Покупця переконували, що набір вартий грошей уже через обсяг, хоча реальну цінність мали одиниці позицій.

Згодом термін перекочував на окремі продукти — насамперед на відеоігри, а потім і на мобільні застосунки, де поріг входу мінімальний. Логіка залишилася та сама: витрати на створення низькі, тож достатньо переконати навіть невеликий відсоток аудиторії, щоб вийти в плюс.

Історично найгучніший приклад — Nintendo Wii: величезна база консолей у вітальнях по всьому світу перетворила платформу на магніт для потокового мотлоху. Nintendo Switch успадкувала цю проблему в цифровому вигляді, а разом із нею — і репутацію eShop, у якому важко щось знайти.

Головна зміна: shovelware став ШІ-конвеєром

Ключове, що змінилося за останні два роки, — інструменти. Раніше, щоб зібрати прохідну гру, потрібні були куплені набори готових ресурсів. Тепер арт, звук, тексти й навіть маркетингові матеріали генеруються на місці, а вартість «виробництва» падає майже до нуля.

Масштаб добре видно за даними аналітика Ічіро Ламбе (Totally Human Media): станом на липень 2025 року 7 818 ігор у Steam декларували використання генеративного ШІ — це близько 7 % усієї бібліотеки платформи (приблизно 114 тисяч назв) і майже кожен пʼятий реліз 2025 року. Роком раніше таких ігор налічувалося близько тисячі.

За тим самим аналізом, приблизно 60 % розкриттів стосуються генерації візуальних ресурсів — персонажів, фонів, моделей і текстур. Решта припадає на аудіо, тексти й описи предметів.

Важливе уточнення: використання ШІ саме собою не робить гру shovelware. Позначку однаково отримує і студія, яка прогнала одну текстуру через апскейлер, і конвеєр, що згенерував увесь візуал. Позначка каже лише про факт, а не про частку — оцінювати доводиться все одно за іншими ознаками.

Steam: що змінили правила розкриття

Valve запровадила обовʼязкове розкриття ще в січні 2024 року: розробник має вказати, чи використовував генеративний ШІ і в якій формі — попередньо згенерований контент чи генерація в реальному часі. Ця інформація зʼявляється на сторінці гри в блоці «AI Generated Content Disclosure».

У січні 2026 року платформа уточнила анкету: тепер вона стосується лише того контенту, який бачить гравець, — арту, аудіо, локалізації, наративу, маркетингових креативів і сторінки в магазині. Внутрішні інструменти розробника Valve не цікавлять. Окремо прописано, що відповідальність за запобіжники проти незаконного або неприйнятного контенту лежить на розробнику, а за їх відсутність гру можуть зняти з продажу.

Для покупця це означає просту річ: блок із розкриттям — не формальність, а перше місце, куди варто заглянути. Якщо розробник описав використання ШІ розпливчасто або суперечливо, це вже сигнал.

Nintendo eShop: пораду «дивіться через браузер» можна забути

Раніше стандартна порада звучала так: не гортайте eShop на самій консолі, бо витрину заливає мотлох. Зараз ситуація інша. Nintendo змінила логіку рейтингів — вкладка бестселерів рахує не кількість завантажень, а виручку. Дешеві позиції, які раніше пробивалися в топ за рахунок мізерної ціни, туди більше не потрапляють.

Паралельно компанія запровадила жорсткіші правила публікації у Японії та низці азійських ринків — проти неточних описів і назв, що імітують популярні тайтли.

Зі Switch 2, яка вийшла в червні 2025 року, Nintendo намагається не повторити помилку. CEO студії New Blood Interactive Дейв Ошрі розповів у березні 2026 року, що компанія вибірково видає девкіти й фільтрує, кого пускає на вітрину, — саме щоб магазин нової консолі не перетворився на те, чим став eShop першої Switch.

Магазини застосунків: Google Play втратив половину каталогу

Мобільні вітрини пройшли той самий шлях, але різкіше. За аналізом Appfigures, кількість застосунків у Google Play впала з приблизно 3,4 млн до 1,8 млн — це близько 47 % за період від початку 2024-го до квітня 2025 року. Для порівняння, App Store за той самий час навіть трохи виріс: з 1,6 млн до приблизно 1,64 млн.

Причина — не падіння інтересу розробників, а чистка. Google підняла мінімальні вимоги до якості й почала прибирати застосунки з «обмеженою функціональністю та вмістом»: односторінкові текстові оболонки, PDF-переглядачі без власних функцій, застосунки з однією шпалериною. Найбільше втратила категорія ігор — близько 200 тисяч позицій, далі освіта (близько 160 700) і бізнес (понад 115 400).

Сім ознак shovelware

• Ціна, яка не сходиться з обіцянкою. Повноцінна гра або професійний інструмент за символічні гроші — привід перевірити решту ознак, а не радіти знахідці.
• Вічна знижка. Продукт проводить більше часу зі знижкою, ніж за «повною» ціною. Це маркетинговий прийом, а не вигода.
• Назва-двійник. Тайтл побудований так, щоб покупець сплутав його з відомою серією або вирішив, що це продовження чогось знайомого.
• Занадто щедрий набір. Ви шукали відеоредактор, а вам продають пакет із восьми програм за ту саму ціну. Легальні комплекти теж існують, але вони коштують відчутно дорожче, ніж один застосунок.
• Перепакований старий реліз. Та сама гра з косметичними змінами повертається у розділ «Нові релізи» — прийом, добре відомий за eShop.
• Гра майже цілком на готових ресурсах (asset flip). Купувати готові моделі й звуки — нормальна практика, що пришвидшує розробку. Проблема починається там, де з них складено весь продукт, а іноді й перепаковано чужі демоматеріали.
• Шаблонні матеріали на сторінці. Скриншоти без інтерфейсу, обкладинка, що не збігається з тим, що на скриншотах, опис із загальними фразами, нуль або кілька відгуків.

Як перевірити гру за дві хвилини

Порядок дій, який економить найбільше грошей:

1. Відкрийте блок розкриття ШІ на сторінці гри й прочитайте, що саме там написано. Порожнє або розмите формулювання — привід придивитися уважніше.
2. Подивіться на кількість відгуків, а не лише на відсоток схвальних. Двадцять відгуків із 95 % схвалення — не показник.
3. Перевірте інші релізи цього видавця. Тридцять схожих назв за пів року — це конвеєр.
4. Порівняйте скриншоти з відео гри від сторонніх авторів. Якщо відео немає взагалі — теж відповідь.
5. Памʼятайте про повернення коштів: у Steam діє стандартна процедура повернення, а Nintendo повернень за цифрові покупки не робить. Ціна помилки в eShop вища.

Як платити менше без ризику

Найнадійніший спосіб зекономити — не шукати найдешевше, а купувати потрібне у вдалий момент: під час сезонних розпродажів або за допомогою трекера цін на кшталт DekuDeals. Різниця в тому, що знижка на якісний продукт залишає вам гру, у яку ви гратимете, а економія на shovelware не залишає нічого.

Ця стаття Що таке shovelware: як розпізнати ігри та застосунки, зроблені на потік раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

Valve розсилає покупцям обладнання Steam у Європі повідомлення про витік персональних даних. Причина — кібератака на CEVA Logistics, логістичного підрядника, який доставляє європейським клієнтам Steam Deck, Steam Machine та Steam Controller. Під загрозою опинилися імена, адреси доставки, номери телефонів і електронні скриньки; платіжні дані, паролі та коди Steam Guard не постраждали. Головним ризиком для постраждалих залишається цільовий фішинг.

Що сталося

За даними повідомлень, які Valve надіслала клієнтам, зловмисники мали доступ до систем CEVA Logistics у період з 29 липня до 1 серпня 2026 року. Компанія дізналася про ймовірну компрометацію даних користувачів Steam 7 серпня, а розсилку попереджень розпочала 10 серпня. Копії листа опублікували самі отримувачі на тематичних майданчиках.

CEVA Logistics отримує від Steam обмежений набір даних, потрібних для доставки фізичних пристроїв європейським покупцям. Саме ці відомості, за словами підрядника, і потрапили до рук зловмисників. Оскільки логістична компанія зберігає їх до 90 днів після оформлення замовлення, Valve розіслала попередження всім клієнтам, які потенційно могли постраждати, — точну кількість не розкрито.

Які дані опинилися під загрозою

До набору скомпрометованої інформації входять:

• імʼя та прізвище отримувача
• адреса доставки, поштовий індекс, місто й країна
• номер телефону
• адреса електронної пошти, привʼязана до облікового запису Steam
• тип і вартість замовленого обладнання

Водночас Valve наголошує, що дані самого облікового запису Steam та історія інших покупок не постраждали: CEVA Logistics не має доступу до платіжної інформації, паролів, кодів Steam Guard чи інших чутливих відомостей. Змінювати пароль або налаштування акаунта користувачам не потрібно.

Головний ризик — цільовий фішинг

Компанія окремо попереджає, що викрадені дані з високою ймовірністю використають для шахрайських розсилок. Постраждалі можуть отримувати листи, SMS або дзвінки нібито від Steam, Valve чи служби доставки, у яких згадуватиметься реальне замовлення. Щоб виглядати переконливо, зловмисники можуть назвати справжню адресу доставки.

Типові сценарії, про які йдеться в попередженні Valve: прохання підтвердити доставку, вимога сплатити невелике «мито» чи «збір за повторну доставку», а також пропозиція авторизуватися на сторонньому сайті, щоб «підтвердити» замовлення. Усі такі звернення слід вважати підробленими.

Valve також нагадує три постійні орієнтири: підтримка Steam працює виключно через help.steampowered.com і ніколи не звертається до користувачів електронною поштою, у Steam Chat чи Discord; легітимні сторінки сервісу існують лише на доменах store.steampowered.com, www.steampowered.com, steamcommunity.com та help.steampowered.com; ні підтримка Steam, ні служби доставки ніколи не запитують пароль або код Steam Guard.

Інцидент вийшов далеко за межі Steam

Valve — не єдиний і не перший клієнт CEVA Logistics, який повідомив про наслідки атаки. Компанія підтвердила, що 1 серпня поінформувала постраждалих замовників про кіберінцидент, який зачепив частину її європейських операцій контрактної логістики. За заявою CEVA, операційний вплив обмежений вісьмома складами, інші системи компанії у світі не постраждали, а розслідування триває за участі зовнішніх фахівців.

Нідерландський онлайн-рітейлер bol повідомив, що сторонні особи отримали доступ до систем і даних його логістичного партнера, і подав відповідне повідомлення до Управління із захисту персональних даних Нідерландів. Про компрометацію даних клієнтів також заявили універмаг De Bijenkorf, футбольний клуб «Аякс», банк ING та мережа оптики Ace & Tate — усі вони користуються послугами CEVA для обробки та доставки замовлень.

За даними галузевого видання FreightWaves, атака порушила роботу вісьмох європейських складів ще у вихідні наприкінці липня та спричинила затримки відвантажень для рітейл-клієнтів. Розслідуванням, окрім самих компаній, займаються нідерландський регулятор із захисту даних і правоохоронні органи.

CEVA Logistics — повністю дочірня структура французької групи CMA CGM, третьої за величиною контейнерної судноплавної компанії світу. За корпоративними даними групи, CEVA керує близько 1000 складів і у 2025 році обробила 15 мільйонів відправлень; її річний дохід за 2025 рік становив 18,3 млрд доларів.

Що робити тим, хто отримав повідомлення

• Не переходити за посиланнями з листів, SMS чи месенджерів, які стосуються доставки обладнання Steam, навіть якщо в них правильно вказано адресу або модель пристрою.
• Перевіряти статус замовлення лише через обліковий запис Steam, вводячи адресу сайту вручну.
• Ігнорувати будь-які вимоги доплатити мито, збір за повторну доставку чи «розмитнення» — легітимні перевізники не збирають такі платежі за посиланням із листа.
• Ніколи не повідомляти пароль і код Steam Guard — їх не запитує ані підтримка Steam, ані курʼєрські служби.
• Увімкнути двофакторну автентифікацію Steam Guard у мобільному застосунку Steam, якщо її ще не активовано.
• Бути уважними до дзвінків від «служби доставки»: голосовий фішинг із посиланням на реальні деталі замовлення — типове продовження таких витоків.

Чому це важливо

Інцидент у CEVA Logistics — черговий приклад того, як персональні дані клієнтів витікають не через зламану платформу, а через її підрядника. Користувач не має жодного впливу на рівень захисту логістичного оператора, але саме його адреса, телефон і поштова скринька опиняються в чужих руках. Для покупця це означає, що навіть бездоганна гігієна власного облікового запису не убезпечує від наслідків, а єдиною реальною лінією захисту залишається скепсис щодо будь-яких повідомлень про доставку.

Транспортна й логістична галузь останніми роками стала регулярною мішенню кіберзлочинців: одні угруповання полюють на персональні дані для подальшого шахрайства, інші — на можливість втрутитися в рух вантажів. Витік у CEVA поєднує обидві складові: паралельно з компрометацією даних компанія повідомила про порушення роботи складів і затримки відвантажень.

Ця стаття Витік даних у CEVA Logistics: Valve попереджає європейських покупців обладнання Steam раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

«Та-да-да ду-да ту-да-да» — народжені у 80-х і 90-х досі чують у голові 8-бітну мелодію із Super Mario Bros., якщо грали в неї в дитинстві. Ці спогади такі ж теплі, як обійми бабусі, посиденьки з друзями після уроків чи суботні мультфільми по телевізору. Ретро-ігри на кшталт Mortal Kombat, Street Fighter і The Legend of Zelda — для геймерів своєрідна «їжа для душі». Й інтерес до них не згасає: класика стала повноцінною індустрією з підписними сервісами, спеціалізованим «залізом» і власним рухом за збереження ігрової історії.

Чому ретро-ігри викликають стільки любові

Музика і візуальний стиль старих ігор працюють як емоційний якір: вони повертають нас у минуле приблизно так само, як улюблена пісня зі шкільних років миттєво переносить у конкретний момент життя. Стример Кріс Шранк, відомий на Twitch як FutureManGaming, описував це у коментарі WIRED так: «Граючи в ретро-ігри, ти радієш, що знову почуваєшся дитиною. У дорослому віці на тобі всі ці обовʼязки й тривоги, і якщо можна знайти спосіб забути про них хоча б на 15 хвилин — це вже допомагає».

Утім, психологи виокремлюють одразу кілька механізмів, які пояснюють живучість класики.

1. Ностальгія. Багато людей виросли на цих іграх, тож повернення до них — можливість знову пережити емоції юності. Психіатр Жак Жоспітр-молодший, співзасновник телемедичної платформи SohoMD, пояснював WIRED, що привабливість ретро-ігор подвійна: внутрішня — позачасовий класичний геймплей, як у шахах, — і зовнішня, коли гра повʼязана з позитивним досвідом минулого, людьми й місцями. Його колега Майкл Фельдмаєр додає: знайомий звук чи образ активує систему памʼяті разом із системою винагороди мозку — вивільняється дофамін, нейромедіатор задоволення. А ще ностальгія важлива для емоційної стійкості: згадка про кращі часи в минулому здатна пробудити надію на майбутнє навіть у болісному сьогоденні.
2. Простота і доступність. Більшість ретро-ігор мають зрозумілу механіку, яку опановуєш за хвилини. Вони не вимагають десятків годин на освоєння, завантаження патчів чи вивчення складних систем прокачування — і добре вписуються в дорослий графік, де на гру є пів години, а не цілий вечір.
3. Подвійний ефект задоволення. Кеннет Вуг, керівник каліфорнійської програми лікування компʼютерної залежності, зазначав у тому ж матеріалі WIRED: нейровізуалізація підтверджує, що відеоігри активують центри задоволення мозку, а в дітей і підлітків ці шляхи винагороди чутливіші, ніж у дорослих. Тому коли дорослий повертається до гри з дитинства, задоволення з минулого накладається на теперішній досвід — особливо якщо в дитинстві людина вважала себе успішним гравцем і памʼятає це саме так.
4. Художня цінність. Піксельна графіка і чіптюн-звук мають власний шарм та естетику, яка не старіє. Для багатьох гравців ці аспекти не менш важливі, ніж фотореалістична графіка сучасних блокбастерів.
5. Ігровий дизайн. Ретро-ігри часто вирізняються бездоганним дизайном рівнів: обмежені технічні можливості змушували розробників бути винахідливими. Три життя, жодних автозбережень — такі ігри виховували терпіння і наполегливість.
6. Спільнота і культура. Довкола ретро-ігор існує величезна фанатська спільнота: форуми, YouTube-канали, стрими, спідрани й турніри. Благодійні марафони на кшталт Games Done Quick регулярно повертають класику в центр уваги.
7. Колекціонування і реставрація. Колекціонування картриджів і консолей перетворилося на популярне хобі, а рідкісні видання — на інвестиційний актив. Частина ентузіастів відновлює старе обладнання і грає лише на оригінальному «залізі».
8. Інді-розробники. Сучасні інді-студії надихаються класикою і випускають нові проєкти в ретро-стилістиці. Такі ігри створені, щоб задовольнити апетит до ностальгії, — і водночас підживлюють інтерес до оригіналів.

Ретро — це ще й про збереження історії

З роками до емоційних причин додалася цілком раціональна: старі ігри буквально зникають. Спільне дослідження Video Game History Foundation і Software Preservation Network показало, що 87% класичних відеоігор, виданих у США до 2010 року, більше не продаються в жодній формі — легально доступними лишаються тільки 13%. Дослідники порівнюють цей показник із виживаністю американського німого кіно.

Ситуацію погіршують закриття цифрових магазинів: за підрахунками VGHF, станом на квітень 2023 року в продажу залишалося лише 5,87% ігор для Game Boy, а закриття eShop для 3DS і Wii U одним махом прибрало з ринку більшість комерційно доступних ігор цієї родини. Тож емуляція і фанатські архіви для багатьох тайтлів — єдиний спосіб не зникнути назавжди. Усвідомлення цього стало ще одним двигуном ретро-буму: гравці зрозуміли, що цифрова гра може просто щезнути.

Які найкращі ретро-ігри

Визначити найкращі ретро-ігри складно — це справа смаку й особистого досвіду. Проте є тайтли, які регулярно згадують серед найвпливовіших в історії індустрії:

1. Super Mario Bros. (1985) — гра для Nintendo Entertainment System (NES), що визначила жанр платформерів і стала однією з найвпізнаваніших ігор усіх часів.
2. The Legend of Zelda (1986) — також для NES; заклала основи пригодницьких ігор із відкритим світом.
3. Tetris (1984) — головоломка Олексія Пажитнова з простим, але захопливим геймплеєм, одна з найпопулярніших ігор в історії.
4. Pac-Man (1980) — аркада, що стала іконою попкультури.
5. Donkey Kong (1981) — класика Nintendo, де вперше зʼявився Маріо (тоді ще під імʼям Jumpman).
6. Sonic the Hedgehog (1991) — символ Sega і один із найвідоміших платформерів.
7. Street Fighter II (1991) — файтинг від Capcom, що визначив жанр і досі живе в турнірній сцені.
8. Final Fantasy VII (1997) — одна з найулюбленіших JRPG усіх часів.
9. Castlevania: Symphony of the Night (1997)— гра для PlayStation, що поєднала платформер і RPG та стала класикою жанру «метроїдванія».
10. Metroid (1986) — разом із Castlevania заклала основи «метроїдваній», запропонувавши дослідження великого нелінійного світу.

Ці ігри вплинули на розвиток індустрії та досі популярні — не лише через історичну цінність, а й через геймплей, який витримав перевірку часом.

Як пограти в ретро-ігри у 2026 році

Способів кілька, і вибір залежить від бюджету, наявного обладнання й того, наскільки важлива автентичність.

Оригінальне обладнання

Гра на оригінальних консолях зі справжніми картриджами чи дисками — найавтентичніший досвід із рідними контролерами. Мінуси: обладнання дедалі дорожче й старіє фізично — конденсатори висихають, батарейки збережень у картриджах помирають, а підключення до сучасних телевізорів потребує окремих перехідників.

Емулятори

Програмні емулятори запускають ретро-ігри на сучасних компʼютерах, смартфонах та інших пристроях: RetroArch, MAME, Snes9x, Dolphin (GameCube/Wii). Переваги — гнучкі налаштування графіки й керування, збереження в будь-який момент, а подекуди навіть онлайн-мультиплеєр там, де його ніколи не було. Головний нюанс: емулятору потрібні ROM-файли ігор, які легально можна отримати, лише зробивши копію з власних картриджів чи дисків.

Підписні сервіси та цифрові магазини

Найпростіший легальний шлях сьогодні. Nintendo Switch Online + Expansion Pack відкриває бібліотеки NES, SNES, Game Boy, Game Boy Advance, Nintendo 64, Sega Genesis і навіть Virtual Boy, а власникам Switch 2 — ще й добірку ігор GameCube. PlayStation Plus Premium містить каталог класики PS1 і PS2, Xbox підтримує зворотну сумісність з іграми оригінальної Xbox і Xbox 360, а на ПК класичні ігри продають GOG (без DRM, із фокусом на збереженні старих тайтлів) і Steam. Мінус підписних моделей: гра доступна, лише поки її тримають у каталозі — і поки ви платите.

FPGA-консолі

Сучасні консолі на FPGA-чипах відтворюють оригінальне «залізо» на рівні схемотехніки й запускають справжні картриджі без програмної емуляції. Найгучніша новинка — Analogue 3D: повністю сумісна з усією бібліотекою Nintendo 64 консоль із виведенням картинки в 4K, яка вийшла в листопаді 2025 року за ціною $249,99. Analogue Pocket так само працює з оригінальними картриджами Game Boy, Game Boy Color, Game Boy Advance і Game Gear. Це варіант для пуристів: сучасні технології, оригінальні носії, покращена картинка — але й відповідна ціна.

Ретро-хендхелди

Окремий тренд останніх років — портативні пристрої для емуляції: компактні консолі з екраном і класичним розкладом кнопок, здатні запускати ігри від 8-бітних систем до ранніх 3D-платформ. Саме вони зробили ретро-геймінг по-справжньому масовим: десятиліття ігрової історії тепер уміщаються в кишені.

Смартфони: офіційні ігри та емулятори

Класичних портів від Nintendo у Google Play чи App Store немає: компанія випускає на смартфони лише окремі ігри, створені під сенсорне керування, — як-от Super Mario Run. Тож 8-бітного Маріо офіційно можна отримати тільки через Nintendo Switch Online. Натомість у квітні 2024 року Apple дозволила ретро-емулятори в App Store — і безплатний Delta з підтримкою систем від NES до Nintendo DS миттєво очолив чарти завантажень. На Android емулятори були дозволені завжди — той самий RetroArch доступний у Google Play. ROM-файли, як і на ПК, доведеться легально робити з власних копій ігор.

А от розраховувати на офіційні мобільні порти класики дедалі важче: Sega ще 2023 року згорнула програму Sega Forever і поступово вилучає старі ігри з магазинів — у лютому 2026-го повідомлення про припинення підтримки отримали навіть мобільні версії Sonic the Hedgehog 1 і 2. Ще одне нагадування, що цифрова класика має звичку зникати.

Міні-консолі та колекційні збірки

Офіційні перевидання на кшталт NES Classic Edition чи Sega Genesis Mini прості у використанні й часто комплектуються репліками оригінальних контролерів, але мають фіксований набір ігор і обмежені тиражі. Колекційні збірки для сучасних платформ — від Sega Genesis Classics до ювілейних антологій Capcom і SNK — легальний спосіб отримати одразу пакет класики, нерідко з бонусними матеріалами. Окрема категорія — офіційні й фанатські нативні ПК-порти: ентузіасти вже декомпілювали Super Mario 64 і The Legend of Zelda: Ocarina of Time, перетворивши їх на повноцінні програми для компʼютера.

Безпека: де ретро-геймінг перетинається з кіберзагрозами

У ретро-геймінгу є і суто безпековий вимір, про який варто памʼятати кожному, хто вирушає на пошуки улюбленої гри з дитинства.

• Випадкові ROM-сайти — класичний вектор зараження. Результати пошуку на кшталт «download free ROMs» здебільшого ведуть на рекламні ферми або сайти зі шкідливим ПЗ. Завантажений «інсталятор гри» може виявитися трояном чи інфостілером. Загальні правила безпечного завантаження файлів з інтернету працюють і тут: перевіряйте файли через VirusTotal і не запускайте виконувані файли з сумнівних джерел.
• Моди та фанатські доповнення — теж зона ризику. Ігрова спільнота вже бачила, як через моди поширювали шкідливе ПЗ: кампанія WeedHack уразила понад 116 000 систем гравців Minecraft, а інфостілери в Roblox крали навіть корпоративні дані. Ретро-сцена з її романхаками й фанатськими перекладами — не виняток: завантажуйте патчі лише з перевірених ресурсів спільноти.
• Емулятори — тільки з офіційних сайтів. Популярність RetroArch чи MAME робить їх привабливою приманкою: підроблені «збірки з іграми» на сторонніх ресурсах нерідко нафаршировані небажаним ПЗ. Клони пролазять навіть в офіційні магазини: одразу після зміни правил Apple у App Store зʼявилася підробка під емулятор Delta з рекламою і трекерами, яку компанії довелося видаляти.
• Онлайн-функції старих ігор. Фанатські сервери й емуляторний мультиплеєр не мають сучасних систем захисту. Для таких сесій не завадить VPN— і окрема пошта без привʼязки до основних облікових записів.

Найчистіший шлях і з юридичного, і з безпекового погляду — офіційні сервіси та власні копії ігор. Якщо гра досі продається, найпростіше її купити.

Навіть у неспокійні часи людям потрібні маленькі острівці спокою і радості — і для багатьох ними стають саме ретро-ігри. Вони повертають відчуття, що світ може бути простим і зрозумілим: три життя, один джойстик і мелодія, яку памʼятаєш напамʼять уже кілька десятиліть.

Ця стаття Ностальгія, виклик і справжня ігрова магія: чому ретро-ігри залишаються улюбленими раніше була опублікована на сайті CyberCalm, її автор — Семенюк Валентин

Масштабна шкідлива кампанія під назвою WeedHack націлена на гравців Minecraft і з січня заразила понад 116 000 систем. Шкідливе ПЗ розповсюджується через модифікації, клієнти, чити та утиліти, які просуваються на YouTube і за допомогою SEO-отруєння (SEO poisoning).

WeedHack працює за моделлю malware-as-a-service (MaaS) як інфостилер. Сервіс надає замовникам інтерактивну панель керування для перегляду викрадених облікових даних і інформації про скомпрометовані системи.

За даними телеметрії компанії з кібербезпеки McAfee, WeedHack уразив 116 464 системи, заражаючи в середньому від 2 000 до 3 000 нових пристроїв щодня. Більшість жертв перебувають у США, Німеччині, Індії та Великій Британії.

Масштаб операції відображається у понад 240 URL-адресах для розповсюдження та 3 820 унікальних шкідливих JAR-файлах.

Як розповсюджується WeedHack

У звіті McAfee зазначається, що кампанія WeedHack досягає жертв переважно через відео на YouTube, які демонструють інструменти, повʼязані з Minecraft, а також через SEO-отруєння, що просуває такі ресурси.

На відеоплатформі зловмисники розміщують посилання для завантаження в описах і коментарях. Деякі відео якісно змонтовані, містять озвучення для більшої переконливості та набрали понад 7 500 переглядів.

Метод SEO-отруєння націлений на ключові слова, що відповідають назвам клієнтів: Meteor Client, Radium Client, Wurst Client, Aristois, LiquidBounce, Impact Client, Future Client, Inertia Client, Cornos Client, WWE Client, 3arthh4ck, Salhack, Phobos і Gamesense.

McAfee пояснює, що багато з цих проєктів не мають офіційних вебсайтів — лише сторінки на GitHub.

В одному з випадків, описаному у звіті, шкідливий вебсайт демонструє сповіщення безпеки, яке попереджає відвідувачів, що завантажувати «Skytils» слід лише з офіційного сайту. Сайт навіть посилається на легітимний репозиторій проєкту на GitHub та Discord-сервер, щоб створити переконливе, але хибне відчуття легітимності.

Як працює MaaS-операція

Платформу WeedHack розміщено у відкритому інтернеті, а доступ до неї надається безоплатно, що є вкрай нетиповим для інфостилер-операцій.Користувачі отримують доступ до панелі керування, де відображаються огляд жертв, профілі заражених систем, викрадені дані та конструктор корисного навантаження для версій Minecraft з 1.21.0 до 1.21.10.

Безоплатна версія стилера націлена на викрадення ідентифікаторів сесій Minecraft, файлів cookie та збережених паролів у 36 браузерах, 56 розширеннях для криптовалют, 12 десктопних застосунках криптогаманців, а також облікових даних Discord, Steam і Telegram. Окрім того, шкідливе ПЗ може робити знімки екрана.

WeedHack також пропонує преміум-тариф за 5 доларів на місяць або довічну ліцензію за 24,99 долара з разовою оплатою. Розширена версія додає віддалене керування з доступом до миші та клавіатури, доступ до вебкамери, кейлогер, віддалену командну оболонку та дистанційне керування файлами.

Telegram-канал проєкту має понад 800 учасників. За даними McAfee, чимало клієнтів — підлітки або молоді дорослі, які використовують інструменти віддаленого доступу WeedHack для цькування жертв.

Як захиститися

Гравцям Minecraft слід довіряти лише модам з офіційних джерел проєктів, перевіряти посилання для завантаження та обережно ставитися до JAR-файлів, розміщених на сумнівних сайтах.

Для тих, хто хоче розширити ігровий досвід, найбезпечнішим варіантом є вбудована платформа Minecraft Marketplace.

Ця стаття Понад 116 000 систем Minecraft уражено шкідливим ПЗ WeedHack раніше була опублікована на сайті CyberCalm, її автор — Олена Кожухар

Дитина хоче прискорити Roblox, розблокувати функцію чи встановити мод, який використовують друзі. Шукає в Google або YouTube, знаходить відео “NEW Roblox FPS Booster 2025 – FREE”, переходить за Discord-посиланням, завантажує ZIP-файл і запускає RobloxExecutor.exe. Гра запускається. Нічого підозрілого. Але у фоновому режимі щойно сталося щось набагато серйозніше.

Цей “мод” зовсім не мод. Це infostealer malware — шкідлива програма для крадіжки облікових даних. За лічені секунди зловмисник отримує всі збережені паролі браузера, session cookies та токени автентифікації — Gmail, Discord, Steam, Microsoft. Можливо, корпоративний VPN, можливо Okta, Slack чи GitHub.

Інфекція відбувається у вашій вітальні. Витік даних — у вашій компанії. І ні ви, ні ваша дитина не помітите нічого, поки не буде занадто пізно.

Геймери — основний вектор інфікування

Згідно з дослідженнями threat intelligence, геймери стали одним з найбільших і найнадійніших джерел інфекцій infostealer malware. Один з недавніх аналізів показав, що понад 40% інфекцій інфостілерами походять від ігрових файлів, включаючи чіти, моди, зламані ігри та “оптимізатори продуктивності”.

З точки зору атакувальника, геймери — ідеальні цілі. Більшість з них — діти чи підлітки, які постійно завантажують сторонні файли, вимикають антивірус “щоб моди працювали”, довіряють Discord-посиланням і GitHub-репозиторіям, шукають обхідні шляхи та чіти, і запускають випадкові виконувані файли без вагань. Найголовніше — їх навчили виконувати ненадійний код. Така поведінка — саме те, що потрібно операторам інфостілерів.

Як працює інфікування через Roblox-мод

Типова інфекція інфостілером через Roblox виглядає так.

Дитина шукає:

• “Roblox FPS unlocker”
• “Roblox executor free”
• “Roblox script injector”

Потрапляє на:

• YouTube-відео
• Discord-сервер
• GitHub-репозиторій
• Google Drive посилання

Завантажує файл: RobloxMod.zip з install.exe всередині. Запускає install.exe. Насправді виконується не мод, а Lumma, RedLine, Vidar або Raccoon — одні з найпоширеніших інфостілерів на планеті.

Жодних експлойтів. Жодних вразливостей. Жодного хакінгу. Просто психологічна маніпуляція користувачем (дитиною), який двічі клацнув файл.

Що насправді робить інфостілер

Після запуску сучасний інфостілер миттєво починає збирати дані ідентифікації з системи:

• Збережені паролі браузера
• Session cookies
• Дані автозаповнення
• OAuth-токени
• Discord-токени
• VPN-креденшали
• Криптогаманці
• Хмарні логіни
• SSH-ключі
• FTP-креденшали

Звідки: Chrome, Edge, Firefox, Brave, Outlook і поштові клієнти, менеджери паролів, VPN-клієнти, інструменти розробника.

Весь цей процес займає секунди. Дані упаковуються у так званий “stealer log” — структурований архів, що представляє повний цифровий знімок ідентичності людини. Цей log завантажується у Telegram-канали, даркнет-маркетплейси та злочинні SaaS-панелі, де його продають, перепродують та індексують.

Чому це стає корпоративною загрозою

Ось частина, яку більшість людей упускає. Ноутбук вашої дитини — це не просто ігровий пристрій. Крім того, геймери — не єдині цілі. Атакувальники заражають все безкоштовне в мережі:

• Піратське програмне забезпечення
• Фейкові AI-інструменти
• Розширення для браузерів
• Фейкові інсталятори легітимного ПЗ
• Crypto та web3 інструменти
• Шкідливі документи та вкладення email
• Контент для дорослих
• Фейкові системні утиліти

Якщо ви завантажили щось із наведеного вище і виконуєте будь-яку з цих дій — перевіряєте робочу пошту, заходите в Slack, логінитесь в Okta, підключаєтесь до VPN, підтверджуєте MFA-запити, відкриваєте GitHub чи внутрішні дашборди — інфостілери не дбають про те, хто клацнув файл. Їх цікавлять облікові дані на машині.

Так Roblox-мод (або будь-яке шкідливе ПЗ) може вкрасти корпоративні SSO-креденшели, паролі Active Directory, session cookies, які обходять MFA, та доступ до внутрішніх SaaS-платформ. І тепер вашу компанію скомпрометовано — не через вразливість, а через розважальне завантаження.

Торгівля вашою ідентичністю в андеграунді

На кіберзлочинних маркетплейсах зловмисники можуть придбати все — від сирих stealer logs до покрокових інструкцій і навіть повністю керовані “Stealer-as-a-Service” пропозиції. В андеграунді можна знайти оголошення, які пропонують доступ до Exodus stealer за $500 на місяць або $2000 за пожиттєвий доступ.

Типова структура logs включає IP-адреси, домени, кредитні картки, а також single sign-on (SSO), cookies, токени, паролі тощо. Інфостілери фактично перетворили ідентичність на товар першої необхідності в ланцюгу кіберзлочинності.

Це не “дитяча проблема” — це проблема ідентичності. Небезпека інфостілерів не в самому malware, а в тому, що саме вони крадуть.

Як захиститися від інфостілерів

Захист від цієї загрози вимагає комплексного підходу на кількох рівнях.

Для батьків і домашніх користувачів:

Проведіть відверту розмову з дітьми про те, чому не можна завантажувати файли з незнайомих джерел — пояснюючи реальні наслідки, а не просто забороняючи. Налаштуйте окремі облікові записи користувачів на комп’ютері без прав адміністратора для дітей. Використовуйте різні пристрої для роботи та розваг — якщо це неможливо, створіть окремі профілі браузера. Регулярно перевіряйте історію завантажень та встановлених програм.

Технічні заходи захисту:

Вимкніть функцію збереження паролів у браузерах — використовуйте натомість окремі менеджери паролів з master-паролем. Увімкніть двофакторну автентифікацію для всіх критичних сервісів, особливо робочих. Використовуйте апаратні ключі безпеки (наприклад, YubiKey або Titan Security Key) для найважливіших акаунтів — вони захищають навіть від викрадених session cookies. Регулярно очищайте збережені cookies та сесії у браузері. Налаштуйте обмеження на виконання файлів з тимчасових папок через групові політики або спеціалізоване ПЗ.

Для компаній та організацій:

Впровадьте чітку політику використання особистих пристроїв для роботи (BYOD) з обов’язковою ізоляцією робочих даних. Використовуйте системи управління мобільними пристроями (MDM) для контролю та моніторингу. Обмежте тривалість дії session tokens та вимагайте повторної автентифікації для критичних операцій. Моніторте підозрілі логіни — входи з нових пристроїв, незвичних локацій чи у нетиповий час. Проводьте регулярне навчання співробітників розпізнаванню загроз, включаючи приклади з реального життя.

Що робити, якщо підозрюєте інфікування:

Негайно змініть всі паролі з іншого, гарантовано чистого пристрою. Завершіть всі активні сесії в критичних сервісах через налаштування безпеки. Перевірте систему антивірусом та спеціалізованими засобами виявлення malware. Повідомте IT-відділ компанії, якщо на пристрої є доступ до корпоративних ресурсів — навіть якщо не впевнені в інфікуванні. Розгляньте можливість повного перевстановлення системи для критично важливих машин.

Висновок

Інфостілери перетворили дитячі ігри на ворота до корпоративних мереж. Єдиний клік на “безкоштовний мод для Roblox” може відкрити зловмисникам доступ до внутрішніх систем компанії, конфіденційних даних клієнтів та критичної інфраструктури.

Проблема не в технологіях — проблема в поведінці. Поки діти (і дорослі) продовжуватимуть завантажувати та запускати невідомі файли, інфостілери залишатимуться однією з найефективніших кіберзагроз. Захист починається не з антивірусів та фаєрволів, а з культури кібербезпеки, яку потрібно виховувати вдома, підтримувати на робочому місці та практикувати щодня.

У світі, де ідентичність стала товаром, найкраща інвестиція — це освіта та свідомість.

Ця стаття Інфостілери в Roblox: як ігровий мод викрадає корпоративні дані раніше була опублікована на сайті CyberCalm, її автор — Побокін Максим

Використання VPN під час онлайн-ігор має несподівані переваги, хоча зазвичай це може додавати затримку в з’єднанні. В деяких випадках переваги переважують недоліки: VPN захищає від цілеспрямованих атак, що особливо важливо для стрімерів та контент-креаторів. Іноді VPN навіть покращує з’єднання, зменшуючи затримку або надаючи доступ до серверів в інших регіонах.

1. Захист від DDoS атак і приховування місцезнаходження

Розподілена атака типу «відмова в обслуговуванні» (DDoS) заповнює ваше домашнє інтернет-з’єднання або ігровий сервер фальшивим трафіком, унеможливлюючи підключення до гри. Такі атаки можуть навіть призвести до бану на серверах, оскільки гра визначає, що трафік походить з вашої IP-адреси.

VPN запобігає цьому, маскуючи вашу справжню IP-адресу, що унеможливлює відстеження зловмисником. Якщо хтось намагається переслідувати вас у реальному житті, VPN значно ускладнює визначення вашого фізичного місцезнаходження. Хоча такі атаки трапляються рідко, ризик зростає для стрімерів та гравців змагального рівня.

2. Покращення ping (в деяких випадках)

Зазвичай VPN збільшує затримку через додатковий маршрут з’єднання через зашифровану мережу. Однак іноді VPN може мати ближчий сервер із сильнішим з’єднанням порівняно зі швидкістю вашого інтернет-провайдера. Це найімовірніше відбувається в регіонах із поганою інфраструктурою інтернету або де навантаження на сервери надзвичайно високе.

Якщо ви припускаєте, що потрапляєте в цю категорію, рекомендуємо спершу спробувати безкоштовний VPN або пробну версію платного VPN, щоб переконатися, що він має сервери в потрібному місці. Також краще обрати короткострокові плани на випадок, якщо сервер буде переміщено або виведено з експлуатації.

3. Доступ до глобальних серверів

Деякі ігри мають географічні обмеження, які дозволяють грати лише у вашій країні. Ці політики зазвичай запроваджені для забезпечення стандартів чесної гри, особливо в змагальних іграх. Якщо у вас хороший інтернет, а у вашого друга за кордоном — ні, може бути доцільним увімкнути VPN і підключитися до сервера біля нього, щоб компенсувати проблеми з їхнім з’єднанням.

VPN може обійти ці обмеження, якщо ви хочете грати з друзями в іншій країні або отримати доступ до змагальної сцени іншої країни. Але пам’ятайте: ви ризикуєте отримати бан. Багато ігор використовують алгоритми виявлення, які позначають інструменти типу VPN як підозрілу поведінку. Ви можете втратити обліковий запис залежно від політики чесної гри, тому обов’язково вивчіть ці правила перед використанням.

Недоліки, про які варто знати

Перед увімкненням VPN для швидкої онлайн-гри варто знати про застереження. Якщо ви не отримаєте переваги зменшення затримки, ймовірно помітите збільшення ping. Це збільшення може бути критичним, коли на рахунку мілісекунди та швидка реакція. Ви не відчуєте цього сплеску затримки в повільних іграх, але це може стати вирішальним для швидких або змагальних ігор.

Хоча швидкість завантаження та вивантаження не критична для стабільного ігрового сеансу, вона впливає на час оновлення гри або завантаження нових ігор. Крім того, ви можете зіткнутися з обмеженнями, якщо порушите умови використання або політику чесної гри. Хоча зміна регіону для гри з друзями за кордоном може здаватися нешкідливою, деякі ігри прямо забороняють таку поведінку.

Коли VPN для ігор — це добра ідея

Більшості геймерів не потрібен VPN для онлайн-ігор з друзями або участі в локальних змагальних лобі. Окрім рідкісних цілеспрямованих атак, немає багатьох прямих загроз вашій онлайн-ідентичності під час гри. Є ймовірність, що видавець гри зберігає та продає вашу інформацію стороннім рекламодавцям, але обійти це буде важко навіть з VPN, оскільки доступ до більшості онлайн-ігор вимагає облікового запису.

Використовуйте VPN під час гри, якщо вважаєте, що можете стати ціллю DDoS атак, хочете отримати доступ до регіональних лобі або вважаєте, що швидкість інтернету може виграти від близького VPN-сервера. В інших випадках варто призупинити з’єднання або використовувати split tunneling для захисту веб-трафіку, тоді як гра обходить зашифрований тунель.

Для комплексного захисту поза іграми рекомендуємо поєднувати VPN із повноцінним набором засобів безпеки. Використовуйте надійний антивірус для захисту від шкідливих завантажень та malware. Менеджер паролів допоможе захистити облікові записи від витоків даних, а безкоштовні блокувальники реклами та трекерів зменшать дані, які рекламодавці можуть зібрати про вас. Нарешті, вмикайте багатофакторну автентифікацію, коли вона доступна.

Ця стаття 3 несподівані переваги VPN для ігор онлайн раніше була опублікована на сайті CyberCalm, її автор — Семенюк Валентин

Платформа Steam запровадила обов’язкове розкриття інформації про використання генеративного штучного інтелекту в іграх. Проте CEO Epic Games Тім Свіні закликає відмовитися від таких міток, стверджуючи, що вони застаріли ще до повноцінного впровадження. Критики ж наполягають: без прозорості гравці не зможуть свідомо обирати продукти.

Позиція Epic Games: мітки про ШІ втрачають сенс

CEO Epic Games Тім Свіні публічно закликав ігрові магазини, зокрема Steam, припинити використання міток “Створено з ШІ”. За його словами, штучний інтелект незабаром стане невід’ємною частиною виробництва практично всіх майбутніх ігор, тому маркування продуктів за цією ознакою не має сенсу.

“ШІ буде задіяний майже в усьому майбутньому виробництві”, — написав Свіні в соцмережі X, порівнюючи мітки про ШІ з гіпотетичними попередженнями про використання 3D-графіки або автодоповнення в коді.

Політика Steam: обов’язкове розкриття інформації

Valve, компанія-власник Steam, запровадила цього року політику, яка зобов’язує розробників повідомляти про використання генеративного ШІ під час створення гри. Це стосується текстів, графіки, коду та будь-яких інших елементів. Мета ініціативи — надати гравцям повну інформацію про продукт, який вони завантажують.

Чому гравці підтримують прозорість

Виявляється, багатьом гравцям важливо знати, як саме створена гра. Для дедалі більшої кількості користувачів, розробників та цифрових платформ інформація про методи виробництва стає частиною рішення про купівлю. Те, що Свіні вважає неминучим, інші сприймають як початок серйозної проблеми: ринок може заповнитися іграми, створеними за допомогою аутсорсингу творчих завдань на генеративний ШІ без унікального авторського бачення.

Варто зазначити, що мало хто заперечує проти використання розробниками автодоповнення під час написання коду — це вже практично стандарт індустрії. Проте генеративна графіка, діалоги, написані ШІ, та трейлери, змонтовані штучним інтелектом, викликають значно більше запитань.

Проблема якості контенту, згенерованого ШІ

Для звичайного гравця, який переглядає інді-розділ Steam, це не абстрактна дискусія. На платформі регулярно з’являються ігри з генеративним контентом, часто недостатньо перевіреним: портрети персонажів із зайвими пальцями, діалоги, написані мовою енциклопедичних статей.

Під час цьогорічного фестивалю Steam Next Fest з’явилося кілька ігор, створених майже повністю за допомогою генеративного ШІ. Гравці це помітили. Деякі студії викрили у використанні однакових промптів для генерації зображень або в безсистемному поєднанні ресурсів без справжньої дизайнерської цілісності.

Дилема незалежних розробників

Свіні турбується про малі студії. “Мені неприємно спостерігати, як Valve забирає дедалі більше можливостей у невеликих розробників”, — написав він у наступному дописі, стверджуючи, що мітки про ШІ стигматизують інді-ігри, які використовують ці інструменти етично.

Це справедлива занепокоєність. Ніхто не хоче світу, де одноосібні студії отримують покарання за використання Midjourney для створення ескізів фонової графіки або ChatGPT для мозкового штурму описів квестів. Але справедлива й протилежна позиція: гравці не хочуть відчувати себе обдуреними, купуючи ігри, які повністю передали творче ядро нейромережі.

Питання довіри та права на інформацію

Ширша проблема тут — не про штучний інтелект, а про довіру. Політика розкриття Steam дає гравцям можливість самим вирішувати, чи важлива їм ця інформація. Можливо, комусь байдуже, бо вони просто шукають розслаблюючу гру-картярку або чергову фермерську симуляцію. Але якщо комусь це важливо — через те що вони художники, їхні роботи використали для навчання ШІ без дозволу, або вони хочуть підтримувати повністю рукотворні проєкти — мітка про ШІ має значення. Це не ганебне клеймо, а фільтр.

Пропозиція Свіні повністю прибрати мітки залишить гравців у невіданні. Це також усуне ключовий механізм відповідальності. Якщо розробник випускає гру з ресурсами, згенерованими ШІ, поточна політика вимагає: просто повідомте про це. Це не цензура — це інформація.

Не весь ШІ-контент однаковий

Врешті-решт, не весь контент, створений за допомогою ШІ, однаковий. Розробник, який використовує ШІ для мозкового штурму механік, а потім шість місяців їх вручну вдосконалює, належить до іншої категорії порівняно з тим, хто просить движок “зроби симулятор побачень з вампірами” і публікує все, що вийшло. І хоча мітка “Створено з ШІ” не пояснює цих нюансів, вона принаймні відкриває можливість ставити запитання.

Ця стаття Steam вимагає розкривати використання ШІ в іграх — CEO Epic вважає це безглуздям раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

Близько 31% геймерів Steam досі використовують Windows 10, незважаючи на те, що Microsoft припинила підтримку цієї операційної системи. Водночас Linux вперше перетнув позначку 3% у жовтні, що свідчить про зростаючий інтерес до альтернативних платформ.

Статистика використання операційних систем на Steam

Щомісяця Valve публікує дослідження апаратного забезпечення Steam, яке детально описує типи комп’ютерного обладнання та програмного забезпечення, які використовують мільйони користувачів платформи. Останні дані показують цікаві тенденції у виборі операційних систем серед PC-геймерів.

За даними жовтневого звіту Steam Hardware Survey, Windows 10 все ще утримує значну частку ринку серед геймерів, незважаючи на офіційне припинення підтримки з боку Microsoft 14 жовтня 2025 року. Це означає, що майже третина користувачів Steam продовжує використовувати операційну систему, яка більше не отримуватиме оновлення безпеки.

Щомісяця компанія Valve публікує дослідження апаратного забезпечення Steam — звіт про те, яке комп’ютерне обладнання та програмне забезпечення використовують її клієнти. Втім, попри те, що Windows 10 офіційно припинила підтримку 14 жовтня, понад 31% користувачів Steam досі працюють на цій застарілій операційній системі.

Порівняно з попереднім місяцем цей показник знизився трохи більше ніж на 1%, проте, враховуючи різке припинення підтримки старішої ОС, аналітики очікували більш стрімкого переходу. Можливо, багато користувачів скористалися програмою розширених оновлень безпеки Microsoft (ESU).

Основними причинами повільного переходу на Windows 11 експерти називають жорсткі системні вимоги нової операційної системи, включаючи обов’язкову наявність чіпа TPM 2.0 та підтримку Secure Boot. Багато геймерів просто не хочуть оновлювати своє обладнання заради нової ОС, особливо якщо їхні поточні системи працюють стабільно.

За офіційними даними, частка Windows 11 серед усієї ігрової аудиторії Steam нині становить 63,57%, тоді як Windows 10 — 31,14%. Іронічно, але використання Windows 7 фактично зросло після завершення підтримки Windows 10 — з 0,07% до 0,09%. Різні версії macOS від Apple охоплюють 2,11% користувачів, а Linux вперше перевищив позначку 3%, що зумовлено активною підтримкою портативних ігрових систем.

Linux досягає історичного максимуму

Найбільш вражаючою тенденцією стало зростання популярності Linux серед геймерів Steam. Вперше в історії частка Linux-користувачів перевищила 3%, що є значним досягненням для цієї операційної системи в ігровому сегменті.

Це зростання багато в чому пов’язане з розвитком Steam Deck – портативної ігрової консолі від Valve, яка працює на базі SteamOS (дистрибутив Linux). Крім того, значну роль відіграє покращення сумісності ігор з Linux завдяки технології Proton, яка дозволяє запускати Windows-ігри на Linux-системах.

Вплив Steam Deck на статистику

Steam Deck суттєво вплинув на розподіл операційних систем у екосистемі Steam. Пристрій, який працює на SteamOS 3.0 (базується на Arch Linux), автоматично збільшує частку Linux-користувачів у статистиці. Valve активно розвиває свою портативну консоль, регулярно випускаючи оновлення, які покращують сумісність з іграми та загальну продуктивність системи.

Успіх Steam Deck також стимулює розробників ігор приділяти більше уваги сумісності з Linux. Багато нових релізів тепер тестуються на предмет коректної роботи через Proton, що покращує загальний ігровий досвід на Linux-системах.

Безпекові ризики використання Windows 10

Продовження використання Windows 10 після закінчення підтримки створює серйозні ризики для кібербезпеки. Без регулярних оновлень безпеки система стає вразливою до нових загроз, включаючи шкідливе ПЗ, віруси та інші кіберзагрози.

Рекомендації для геймерів

Експерти з кібербезпеки рекомендують користувачам Windows 10 розглянути можливість переходу на Windows 11 або альтернативні операційні системи. Для тих, хто не може оновити обладнання для Windows 11, Linux може стати привабливою альтернативою, особливо з урахуванням покращеної підтримки ігор.

При виборі операційної системи важливо враховувати не лише ігрову сумісність, але й питання безпеки. Регулярні оновлення безпеки є критично важливими для захисту персональних даних та забезпечення стабільної роботи системи.

Статистика Steam Hardware Survey відображає поточні тенденції в ігровій індустрії та може слугувати індикатором майбутніх змін у використанні операційних систем серед PC-геймерів.

Ця стаття Windows 10 залишається популярною серед геймерів Steam попри закінчення підтримки раніше була опублікована на сайті CyberCalm, її автор — Семенюк Валентин

Сучасні веб-браузери приховують цікаві пасхалки та міні-ігри, про які знають далеко не всі користувачі. Розробники додають їх як жарт, спосіб розважити користувачів або відзначити певні події. Давайте розглянемо найцікавіші приховані браузерні ігри в популярних веб-переглядачах.

Chrome Dino Game

Найвідоміша браузерна пасхалка — гра з динозавром у Google Chrome. Вона з’являється автоматично, коли пропадає інтернет-з’єднання.

Як отримати доступ:

• Вимкніть Wi-Fi або від’єднайте інтернет-кабель
• Або введіть у адресному рядку: chrome://dino
• Натисніть пробіл, щоб почати гру

У грі потрібно керувати динозавром, який біжить пустелею і стрибає через кактуси та птеродактилів. Гра стає швидшою з часом, а день змінюється на ніч.

Vivaldia у Vivaldi

Браузер Vivaldi містить ретро-гру Vivaldia — платформер у стилі 8-біт.

Як отримати доступ:

• Введіть у адресному рядку: vivaldi://game
• Використовуйте клавіші-стрілки для керування

Це повноцінний платформер з кількома рівнями, де потрібно збирати монети та долати перешкоди.

Edge Surf Game

Microsoft Edge має власну версію гри про серфінг.

Як отримати доступ:

• Введіть: edge://surf
• Або шукайте гру в меню налаштувань Edge

Гра пропонує три режими: класичний серфінг, режим з часом та безкінечний режим. Можна збирати бонуси та уникати перешкод.

Firefox: Unicorn pong та Robots

Для старіших версій Firefox існує гра Unicorn pong, яка доступна через кастомізацію браузера. В нових версіях з’явилась сторінка з роботами.

Як отримати доступ:

• Введіть about:robots для відображення веселої сторінки з роботами

Opera GX: GX.games

Хоча це не зовсім прихована функція, Opera GX має вбудовану платформу ігор.

Як отримати доступ:

• Натисніть на іконку GX.games на бічній панелі
• Доступ до безкоштовних браузерних ігор без встановлення

Brave: Easter Eggs

Браузер Brave містить різні пасхалки на спеціальних сторінках.

Як отримати доступ:

• Введіть brave://welcome для інтерактивної привітальної сторінки
• Деякі версії містять приховані елементи на сторінці налаштувань

Додаткові пасхалки

Chrome Easter Eggs:

• chrome://flags — експериментальні функції (не гра, але цікаво досліджувати)
• У пошуку Google: введіть “solitaire”, “pac-man”, “snake” або “tic tac toe” для швидкого доступу до ігор

Firefox:

• about:mozilla — Book of Mozilla
• about:about — список всіх прихованих about-сторінок

Поради для пошуку

1. Експериментуйте з URL: спробуйте вводити browser://game, browser://fun, about:game (замість “browser” підставте назву вашого браузера)
2. Перевіряйте оновлення: розробники можуть додавати нові пасхалки з новими версіями
3. Спільнота: на Reddit та форумах ентузіасти діляться новими знахідками
4. Дні особливих подій: деякі пасхалки активуються лише в певні дати (Halloween, April Fools)

Висновок

Приховані ігри у браузерах — це приємний бонус від розробників, який показує їхнє почуття гумору та увагу до деталей. Хоча більшість з них прості, вони чудово підходять для короткої перерви чи розваги під час проблем з інтернетом. Експериментуйте з різними командами та насолоджуйтесь цими маленькими секретами вашого браузера!

Ця стаття Приховані браузерні ігри: секретні розваги у ваших улюблених браузерах раніше була опублікована на сайті CyberCalm, її автор — Олена Кожухар

Sony нарешті наздоганяє те, що Nintendo та Microsoft мають уже роками. Новий додаток PlayStation Family переважно служить мобільним розширенням батьківського контролю консолі. Проте батьки також отримують кілька додаткових переваг у мобільній версії.

Додаток включає «продуманий» процес початкового налаштування. (Думаю, багато людей віддадуть перевагу телефону чи планшету замість консолі для цього.) Після налаштування батьки можуть робити все те саме, що й раніше на консолі: встановлювати обмеження часу гри, переглядати звіти активності (щоденні та щотижневі), керувати витратами та створювати фільтри контенту. Батьки також можуть використовувати додаток для налаштування параметрів конфіденційності соціальних функцій.

Однією з приємних переваг мобільного додатка є сповіщення в реальному часі про те, у що грає дитина. Батьки також можуть схвалювати або відхиляти запити дітей на додатковий час гри або доступ до обмежених ігор безпосередньо в додатку. Ця функція, імовірно, буде активно використовуватися.

Хоча це бажаний запуск, Sony досить пізно приєдналася до гонки. Додаток Xbox Family Settings з’явився понад п’ять років тому. Батьківський контроль Nintendo з’явився ще раніше — разом із оригінальною консоллю Switch.

Додаток починає поширюватися по всьому світу з сьогодні. Якщо ви його ще не бачите, спробуйте перейти за посиланнями в магазинах для iOS або Android.

Ця стаття Sony запускає мобільний додаток батьківського контролю PlayStation раніше була опублікована на сайті CyberCalm, її автор — Семенюк Валентин

Інтернет абсолютно заповнений іграми, в які можна грати в браузері. Однак, вам не потрібно спускатися в кролячу нору пошуку веб-сайту з онлайн-іграми, щоб просто згаяти кілька хвилин. Є кілька простих, захоплюючих ігор, в які ви можете пограти в Google прямо з домашньої сторінки пошуковика.

Змійка

Класична гра “Змійка”, яку ви, можливо, пам’ятаєте ще з перших смартфонів, доступна в Google. Концепція гри проста: Ви керуєте змійкою на сітці за допомогою клавіш зі стрілками. Яблука з’являються у випадкових місцях, і ваше завдання – з’їсти їх. Щоразу, коли ви з’їдаєте яблуко, змійка стає довшою. Гра закінчується, якщо ви доторкнетеся до кордону або власного хвоста.

Пошуковий запит: Змійка

Pac-Man

Одна з найбільш культових аркадних ігор усіх часів доступна для гри прямо з Google – жодних жетонів не потрібно. Просто використовуйте клавіші зі стрілками, щоб переміщати Пакмена, поглинаючи крапки та фрукти, уникаючи привидів. Залишайтеся живими якомога довше, щоб отримати високий бал.

Пошуковий запит: Pac-Man

Сапер

Вам більше не потрібна стара версія Microsoft Windows, щоб грати в Сапер (вона більше не входить до комплекту). Часто описувана як “Судоку з вибухами”, гра Сапер полягає в тому, щоб очистити сітку з плиток, уникаючи плиток, під якими знаходяться бомби. Якщо ви знайдете бомбу, гру буде завершено.

Пошуковий запит: Сапер

Пасьянс

Говорячи про класичні ігри для Windows, ви також можете пограти в пасьянс в Google. Мета цієї карткової гри для одного гравця – прибрати всі карти зі столу. Ви робите це, складаючи карти в числовому порядку від туза до короля. Після того, як всі 13 карт будуть впорядковані, їх можна прибрати.

Пошуковий запит: Пасьянс

Хрестики-нулики

Витоки гри “хрестики-нулики” простежуються зі Стародавнього Єгипту близько 1300 року до нашої ери. Тоді в неї грали на черепиці. Зараз це так само просто, як набрати “tic tac toe” в пошуку Google. Дива не припиняються.

Пошуковий запит: Хрестики-нулики

Гра на запам’ятовування

Шукаєте гру, яка перевірить ваш мозок? Музична гра на пам’ять від Google – це відповідь. Ідея полягає в тому, щоб запам’ятати послідовність звуків, які видають чотири морські істоти. Вона починається з одного звуку, потім кожен раунд додає ще один. Подивіться, скільки ви зможете запам’ятати до того, як зіб’єтеся.

Пошуковий запит: Гра на запам’ятовування

Dino Run (Chrome)

Гаразд, ця гра технічно не є грою Google, але в неї можна грати безпосередньо в браузері Chrome, навіть якщо ви не підключені до інтернету. Насправді, гра Dino Run була створена саме з цією метою: щоб було чим зайнятися, коли немає інтернету. Якщо це ваш випадок, перейдіть за адресою chrome://dino/ і починайте стрибати.

Ігри Google Doodle

У згадані вище ігри можна пограти, просто пошукавши їхні назви на Google.com. Однак, всього за кілька кроків звідси можна знайти безліч інших ігор. Періодично Google розміщує ігри на своїй домашній сторінці для особливих випадків. Всі ці ігри архівуються, і ви все ще можете грати в них після того, як вони зникнуть з домашньої сторінки. Відвідайте doodles.google, щоб дізнатися більше, або скористайтесь пошуковим запитом Google Doodle.

Ця стаття 7 ігор, в які можна пограти в Google раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

У світі кіберзлочинності з’явилася нова загроза, яка особливо небезпечна для любителів відеоігор. Дослідники з компанії Trellix виявили складну шкідливу програму під назвою Myth Stealer — інфостілер нового покоління, написаний мовою програмування Rust та спеціально розроблений для крадіжки особистих даних геймерів.

Що таке Myth Stealer і чому він особливий?

Myth Stealer — це не просто ще одна шкідлива програма. Це продуманий інструмент кіберзлочинців, який має кілька унікальних характеристик:

Використання мови Rust

На відміну від традиційних вірусів, написаних на C/C++, Myth Stealer створений мовою Rust. Це дає йому значні переваги:

• Кросплатформеність: може працювати на різних операційних системах
• Складність аналізу: менше відомий дослідникам безпеки порівняно з традиційними мовами
• Стабільність роботи: Rust забезпечує більш надійне виконання коду

Бізнес-модель “як сервіс”

Myth Stealer розповсюджується за передплатною моделлю через Telegram-канали. Його творці не займаються безпосередньо атаками — вони продають доступ до шкідливої програми іншим зловмисникам, які потім створюють фальшиві ігрові сайти для розповсюдження.

Як працює атака?

Етап 1: Приманка

Зловмисники створюють фальшиві веб-сайти, що пропонують:

• Безкоштовні ігри
• Чит-коди та модифікації для популярних ігор
• “Кряки” ліцензійного програмного забезпечення

Етап 2: Обман

Коли жертва завантажує та запускає файл, Myth Stealer показує фальшиве вікно, що імітує роботу легітимної програми. Це створює ілюзію, що все працює нормально.

Етап 3: Крадіжка даних

Поки користувач бачить фейкове вікно, програма в фоновому режимі:

• Розшифровує та виконує шкідливий код
• Збирає паролі з браузерів
• Копіює cookies та дані автозаповнення
• Краде інформацію про кредитні карти
• Записує історію перегляду та завантажень

Етап 4: Додаткові функції

У платних версіях Myth Stealer також може:

• Робити скріншоти екрану
• Перехоплювати вміст буфера обміну
• Підтримувати стабільне з’єднання з командними серверами

Методи захисту від виявлення

Розробники Myth Stealer постійно вдосконалюють свій продукт:

• Обфускація коду: приховування справжньої структури програми
• Регулярні оновлення: щотижневі або щомісячні версії для обходу антивірусів
• Перевірка середовища: програма аналізує систему, щоб уникнути виявлення в “пісочницях”
• Гнучке шифрування: використання XOR, AES або власних алгоритмів шифрування

Як захистити себе?

Для геймерів:

1. Завантажуйте ігри лише з офіційних джерел: Steam, Epic Games Store, офіційні сайти розробників
2. Уникайте “безкоштовних” версій платних ігор: якщо щось здається занадто хорошим, щоб бути правдою, так воно і є
3. Не довіряйте сайтам з читами: навіть якщо вони показують “чисті” результати перевірки VirusTotal

Загальні рекомендації:

1. Використовуйте надійний антивірус з постійними оновленнями
2. Увімкніть двофакторну автентифікацію для всіх важливих акаунтів
3. Регулярно змінюйте паролі, особливо для ігрових платформ
4. Будьте обережні з файлами .rar та .zip від невідомих джерел

Економіка кіберзлочинності

Myth Stealer демонструє, як кардинально змінилася природа кіберзлочинності. Це вже не справа поодиноких хакерів, які діють із своїх підвалів. Замість цього ми бачимо організовану індустрію з чіткою ієрархією та бізнес-моделлю.

Творці Myth Stealer діють як технологічна компанія, пропонуючи свій “продукт” за передплатою через Telegram-канали. Спочатку вони дають безкоштовний пробний період, щоб привабити клієнтів, а потім переходять на щотижневі та щомісячні підписки. Оплата приймається криптовалютою та навіть через Razer Gold — популярну платіжну систему серед геймерів.

Самі розробники не займаються безпосередніми атаками. Вони продають інструмент іншим зловмисникам, які потім створюють фальшиві ігрові сайти та розповсюджують заражені файли. Існує навіть окремий канал-маркетплейс, де покупці діляться відгуками та продають зкрадені дані — своєрідний “чорний Amazon” кіберзлочинності.

Майбутнє загроз

Myth Stealer — це лише вершина айсберга. Він демонструє напрямок, в якому розвивається сучасна кіберзлочинність: більша технічна досконалість, організованість та адаптивність. Злочинці вже не працюють поодинці — вони створюють справжні корпорації зла з відділами розробки, маркетингу та клієнтської підтримки.

Для геймерів та всіх користувачів інтернету це означає, що пильність має стати звичкою. У світі, де цифрове життя стає дедалі важливішим, захист особистих даних — це не технічне питання, а питання виживання в кіберпросторі.

Ця стаття Шкідливе ПЗ Myth Stealer полює на геймерів через фейкові ігрові сайти раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня