Je zoekt een game op die normaal zestig euro kost, iemand stuurt je een link naar Ocean of Games of igg-games, en binnen een minuut staat het installatiebestand klaar. Geen betaling, geen account, geen gedoe. Wat er daarna gebeurt op je computer is een stuk minder overzichtelijk. In de tijd dat jij de installatiestappen doorklikt, kunnen er processen worden gestart die jouw rekenkracht, browserdata of inloggegevens gebruiken voor doeleinden die nergens in de beschrijving staan, vergelijkbaar met hoe malware via illegale streamingdiensten werkt. Wij van Tech1.nl leggen in dit artikel laag voor laag uit hoe het verdienmodel van dit soort platforms technisch werkt, en wat er precies op het spel staat als je op die downloadknop klikt.
Het paradox van gratis: iets klopt hier niet
Een game zoals een recente AAA-titel vertegenwoordigt honderden miljoenen aan ontwikkelkosten. Dat iemand die zomaar weggeeft, vraagt om een verklaring, terwijl legale alternatieven vaak veel goedkoper zijn dan je denkt. Die verklaring is er ook, maar ze staat niet op de downloadpagina. De mensen achter deze platforms verdienen geld, alleen niet aan jou als betalende klant. Jij bent het product.
Laag 1: de downloadpagina verdient geld voordat jij iets downloadt
Zodra je op een pagina van Ocean of Games of igg-games belandt, begint de geldmachine al te draaien. De pagina’s zijn volgeladen met pay-per-click advertentienetwerken, vaak van dubieuze aanbieders die voor legitieme netwerken worden geweerd. Elke paginaweergave levert centjes op.
Gevaarlijker zijn de nep-downloadknoppen. Er staan op zo’n pagina soms drie of vier grote groene knoppen, waarvan er slechts één het echte bestand is. De rest zijn advertentielinks die je doorsturen via een redirect-keten: van de pagina naar een tussenserver, dan naar een tweede, dan naar een derde, waarbij elke schakel de doorverwijzende partij een kleine commissie oplevert. Dit noemen we een redirect-chain, en die keten is op zichzelf al een risico omdat je halverwege op een phishingpagina of drive-by-downloadpagina kunt belanden.
Laag 2: wat er in het installatiepakket zit
Stel dat je het juiste bestand hebt gevonden en de installer opstart. Wat er dan gebeurt, is gedocumenteerd door onderzoekers van diverse beveiligingsbedrijven die igg-games-installers hebben geanalyseerd. Het pakket bevat naast de game zelf bijna altijd zogenoemde Potentially Unwanted Programs, afgekort PUP’s.
Concreet gaat het om adware-injectors die advertenties in je browser laden die er normaal niet horen, en browser-hijackers die je startpagina of zoekmachine vervangen. Soms is dit gebundeld als een apart optioneel onderdeel dat je uit kunt zetten, maar de vinkjes staan standaard aan en zijn opzettelijk verborgen in een extra installatiescherm. Klik je te snel op Volgende, dan installeer je drie programma’s in plaats van één.
Laag 3: cryptomining op de achtergrond
Dit is de laag die de meeste mensen verrast. Sommige installers van deze platforms droppen een cryptominer als onderdeel van het installatieproces. Dit gebeurt via een PowerShell-script of een apart uitvoerbaar bestand dat zich installeert als systeemservice, vaak met een naam die op een legitiem Windows-proces lijkt.
De miner gebruikt daarna je GPU of CPU om cryptomunten te genereren, meestal Monero omdat die moeilijker te traceren is dan Bitcoin. Het resultaat: jouw grafische kaart draait ineens op 100% terwijl je niets zwaars draait, je computer wordt heet en je stroomrekening stijgt. De winst gaat naar de beheerder van de site. Wij van Tech1.nl zien dit patroon regelmatig terugkomen in meldingen van lezers die zich afvragen waarom hun systeem ineens traag is geworden na het installeren van een gekraakte game.
Laag 4: dataverzameling en doorverkoop
Naast het minen van crypto lezen veel van deze installers actief data uit van je systeem. Denk aan opgeslagen wachtwoorden in browsers zoals Chrome en Firefox, cookies en sessietokens van platforms zoals Steam of Discord, je IP-adres en locatiegegevens, en een overzicht van je geïnstalleerde software.
Deze gegevens worden doorverkocht aan databrokers of gebruikt voor credential stuffing: geautomatiseerde aanvallen waarbij jouw inloggegevens worden geprobeerd op andere platforms. Als je voor meerdere diensten hetzelfde wachtwoord gebruikt, kan één installatie leiden tot overgenomen accounts op social media, e-mail of zelfs bankieren.
Laag 5: de game zelf als aanvalsvector
De gekraakte game is het meest geraffineerde onderdeel. De exe-bestanden van het spel zijn soms gemanipuleerd zodat ze naast het starten van de game ook een trojan-dropper uitvoeren. Dit is een stukje code dat zichzelf laadt in het geheugen en daarna aanvullende malware downloadt van een externe server, ná de installatie, wanneer je al denkt dat alles veilig is.
Antivirussoftware mist dit regelmatig om twee redenen. Ten eerste gebruiken de crackers een techniek genaamd code-obfuscation: de kwaadaardige code ziet er versleuteld uit en activeert pas later. Ten tweede worden de bestanden specifiek getest op herkenning door populaire antivirusprogramma’s voordat ze worden gepubliceerd, via diensten die lijken op VirusTotal maar privé zijn.
Ocean of Games vs. igg-games: hoe ze van elkaar verschillen
| Kenmerk | Ocean of Games | igg-games |
|---|---|---|
| Voornaamste inkomstbron | Advertentienetwerken en redirect-ketens | Gebundelde PUP’s en dataverzameling |
| Risico op miner | Matig, afhankelijk van bron van pakket | Hoog, meerdere keer gedocumenteerd |
| Browser-hijacking | Via advertentie-redirects | Via gebundelde extensies in installer |
| Aanpak antivirusdetectie | Variabel per upload | Gericht getest voor publicatie |
Beide platforms zijn gevaarlijk, maar igg-games heeft een consistenter technisch profiel doordat ze eigen installers bouwen. Ocean of Games verzamelt en herhost pakketten van derden, waardoor het risico per download meer varieert maar nooit weg is.
Wat er op jouw systeem achterblijft
Na een typische installatie via een van deze platforms kunnen de volgende persistentiemechanismen actief zijn:
- Registry-keys onder HKCUSoftwareMicrosoftWindowsCurrentVersionRun die een programma bij elke start van Windows laden
- Geplande taken in de Windows Taakplanner die om de paar uur een script uitvoeren
- Browserextensies die zijn geïnstalleerd zonder duidelijke melding
- Een nieuwe service in services.msc met een vage naam zoals ‘WindowsHelper’ of ‘SystemUpdate32’
Al deze onderdelen blijven actief ook als je de game zelf verwijdert. Dat is precies de bedoeling.
Zo herken je of je systeem al geraakt is
Er zijn concrete signalen waar je op kunt letten. Je GPU draait op hoog vermogen terwijl je geen zware applicaties gebruikt. Je browser opent met een andere startpagina of zoekresultaten zien er anders uit dan normaal. Je systeem is trager dan verwacht, ook na een herstart. Je ontvangt meldingen van andere diensten over inlogpogingen die jij niet hebt gedaan.
Voor detectie raden wij Malwarebytes aan in de gratis versie, gecombineerd met AdwCleaner (ook gratis, van dezelfde maker). Beide zijn gericht op precies dit type bedreiging. Open daarnaast de Taakplanner via het startmenu en bekijk de map ‘Taakplanner-bibliotheek’ op taken met vreemde namen of uitvoerpaden die verwijzen naar AppData of Temp. Controleer ook je browserextensies handmatig, in alle browsers die je gebruikt, niet alleen de browser die je het meest gebruikt.
Als je een verdachte servicenaam wil controleren, zoek die dan op in een zoekmachine voordat je hem verwijdert. Niet elke onbekende service is kwaadaardig, maar een service die verwijst naar een bestand in C:UsersJouw NaamAppDataRoaming is dat vrijwel altijd wel.
Het verdienmodel achter platforms als Ocean of Games en igg-games is niet ingewikkeld als je de losse onderdelen kent. De gratis game trekt je binnen, maar de werkelijke inkomsten komen van advertenties op het platform, meegeleverde software die je rekenkracht of bandbreedte gebruikt, en data die in de achtergrond wordt verzameld en doorverkocht. Die lagen stapelen zich op, ongeacht of jij de game uiteindelijk werkend krijgt of niet. De zestig euro die je dacht te besparen staat daarmee niet meer zo scherp tegenover wat je er feitelijk voor inlevert.
