透視鎖血、上天入地、八百里開外一槍淘汰對(duì)手、視力好得像是開了“天眼”……你是否也在游戲中遇到過(guò)這類對(duì)手，技能如同開掛一般?不過(guò)，先別急著羨慕嫉妒恨，因?yàn)檫@些玩家可能真的是“開掛”了，而且背后還潛伏著一條完整的“游戲外掛”產(chǎn)業(yè)鏈條。

隨著游戲產(chǎn)業(yè)的火爆發(fā)展，外掛黑產(chǎn)也逐漸壯大。據(jù)騰訊守護(hù)者計(jì)劃安全團(tuán)隊(duì)統(tǒng)計(jì)估算，目前我國(guó)游戲外掛黑產(chǎn)實(shí)際銷售規(guī)模已超過(guò)每年20億元，不僅對(duì)游戲產(chǎn)業(yè)健康發(fā)展造成危害，不少知名游戲也在外掛侵害下停止運(yùn)營(yíng)。

值得一提的是，網(wǎng)絡(luò)游戲外掛不僅在國(guó)內(nèi)運(yùn)作得“風(fēng)生水起”，還走起了出海之路，開發(fā)團(tuán)隊(duì)和分銷團(tuán)隊(duì)在國(guó)內(nèi)外交織，呈現(xiàn)了外掛黑產(chǎn)全球化趨勢(shì)，對(duì)游戲外掛的情報(bào)搜集、技術(shù)對(duì)抗、司法打擊等形成嚴(yán)峻的安全挑戰(zhàn)。

游戲外掛因游戲快感而存在

所謂游戲外掛，通常指的是通過(guò)篡改游戲客戶端代碼，讀取或者修改游戲運(yùn)行過(guò)程中的數(shù)據(jù)來(lái)實(shí)現(xiàn)作弊功能的插件，是伴隨著游戲出現(xiàn)和發(fā)展而產(chǎn)生的一種黑產(chǎn)或者黑客作弊行為。

在游戲還處于單機(jī)時(shí)代時(shí)就已經(jīng)出現(xiàn)了外掛，這時(shí)候外掛主要呈現(xiàn)在修改游戲參數(shù)的表現(xiàn)形式上面。比如，你去打籃球身高1米8，可以通過(guò)外掛調(diào)整為2米26，這是比較原始的外掛時(shí)代。

頁(yè)游時(shí)期開始逐漸出現(xiàn)自動(dòng)化腳本，玩家開了外掛之后，可以自動(dòng)操作人物角色，完成游戲里面設(shè)定的任務(wù)。PC端游時(shí)代，很多射擊類的FPS類游戲火爆，外掛開始整合出現(xiàn)很多新的功能，比如透視自瞄、旋轉(zhuǎn)陀螺爆頭等。

近幾年，移動(dòng)游戲發(fā)展迅速，外掛把其它款游戲的經(jīng)驗(yàn)移植到手游里。比如，棋牌類游戲中可以透視其他玩家的手牌，手機(jī)射擊類游戲中出現(xiàn)了人物、載具飛天或者人物變形等外掛表現(xiàn)。甚至在一向被認(rèn)為相對(duì)安全的主機(jī)游戲中，也逐漸出現(xiàn)了通過(guò)一些硬件或者輔助工具來(lái)作弊的功能。

騰訊游戲?qū)ν鈷斓谋O(jiān)控情況顯示，2019年騰訊PC端端游整體打擊外掛達(dá)到3萬(wàn)多個(gè)樣本，功能數(shù)有4萬(wàn)多種，相比2018年整體增加了19.9%。

玩家對(duì)游戲外掛如此熱衷，有的是希望通過(guò)外掛獲得游戲道具獎(jiǎng)勵(lì)，有的是希望達(dá)到更高的段位，有的僅僅是因?yàn)橥鈷炜梢詭推鋵?shí)現(xiàn)在競(jìng)技過(guò)程中碾壓對(duì)手的快感。

游戲外掛的普遍使用衍生出很多相關(guān)黑產(chǎn)。我們比較熟悉的就是外掛代練，通過(guò)外掛玩別人的號(hào)，幫別人達(dá)到更高的段位和操作水平，同時(shí)收取相關(guān)代練費(fèi)用。第二種就是“帶老板坐飛機(jī)”的黑產(chǎn)，用一個(gè)小號(hào)開掛，然后和需要獲得更高等級(jí)的賬號(hào)(老板賬號(hào))去組隊(duì)，因?yàn)檎w隊(duì)伍的操作水平得到提升，老板也能獲得更高的競(jìng)技收益。而且老板賬號(hào)本身不存在作弊行為，也能夠以此避開作弊行為的檢測(cè)。

此外，還有一些作弊者通過(guò)開發(fā)兜售和傳播這些外掛功能來(lái)獲利，他們廣泛散播各種品類的產(chǎn)品，甚至是擴(kuò)展到整個(gè)數(shù)字產(chǎn)品的外掛功能，對(duì)整個(gè)游戲行業(yè)產(chǎn)生重大不利影響，甚至涉及到相關(guān)違法犯罪行為。

今年6月，江蘇省泰州市警方打掉了一個(gè)特大英雄聯(lián)盟游戲外掛團(tuán)伙。據(jù)悉，該團(tuán)伙制作、銷售“咸鴨蛋”、“擼博士”和“云頂棋博士”共三款游戲外掛軟件，為玩家提供針對(duì)英雄聯(lián)盟游戲的多項(xiàng)外掛功能。不到兩年時(shí)間，非法盈利超過(guò)2000萬(wàn)元。

而騰訊守護(hù)者計(jì)劃安全團(tuán)隊(duì)統(tǒng)計(jì)估算，目前我國(guó)游戲外掛黑產(chǎn)實(shí)際銷售規(guī)模已超過(guò)每年20億元。“高收益”驅(qū)動(dòng)下，從事網(wǎng)絡(luò)游戲外掛黑產(chǎn)的團(tuán)隊(duì)相應(yīng)增多，市面上流通的外掛種類也不斷增加。

技術(shù)加持 游戲外掛黑產(chǎn)泛濫

除了高收益的誘惑，外掛技術(shù)的更新迭代，也助推了外掛的猖獗發(fā)展。

騰訊守護(hù)者計(jì)劃安全專家杜勇向TechWeb等表示，網(wǎng)絡(luò)游戲外掛供給鏈包括4個(gè)關(guān)鍵環(huán)節(jié)。首先，外掛作者通過(guò)專業(yè)化、工具化的技術(shù)開發(fā)外掛;其次，作為中間商的“發(fā)卡平臺(tái)”為外掛提供24小時(shí)發(fā)貨服務(wù);再次，“免登錄網(wǎng)盤”讓交易雙方得以輕易地上傳下載;最后，“卡密驗(yàn)證平臺(tái)“為外掛軟件提供加密保護(hù)，“保障”黑產(chǎn)收益。

隨著網(wǎng)絡(luò)游戲外掛黑產(chǎn)的發(fā)展，一些國(guó)內(nèi)外技術(shù)達(dá)人，制作出專用的驅(qū)動(dòng)調(diào)試工具和逆向分析工具。外掛作者只需通過(guò)這些技術(shù)化工具，即可輕松進(jìn)行外掛程序編寫，大大降低了游戲外掛開發(fā)的準(zhǔn)入門檻。同時(shí)，泛濫的外掛論壇公開了大量的外掛開發(fā)教程，為作者們提供了更加便捷的信息獲取渠道，助推了網(wǎng)絡(luò)游戲外掛的程序開發(fā)。

據(jù)了解，這些通過(guò)低門檻技術(shù)編寫出的游戲外掛程序基本為同一模式，在網(wǎng)絡(luò)上可以尋找到大量教程，玩家即買即用，只需通過(guò)購(gòu)買卡密即可運(yùn)行游戲外掛程序，降低了玩家的使用難度，提升了此類外掛的市場(chǎng)需求。

而網(wǎng)絡(luò)游戲外掛的售賣，也形成了一套成熟的分銷體系。網(wǎng)絡(luò)游戲外掛制作者將開發(fā)完畢的外掛設(shè)置“卡密”，提供給“發(fā)卡平臺(tái)”，獲得抽成收入。隨后，“發(fā)卡平臺(tái)”將加密后的外掛軟件上傳至網(wǎng)盤中，再于游戲頻道、外掛論壇、社交軟件等平臺(tái)發(fā)布廣告引流，吸引買家下載。

TechWeb發(fā)現(xiàn)，通過(guò)網(wǎng)頁(yè)搜索外掛、輔助、卡盟等關(guān)鍵詞，搜索到大量的外掛銷售頁(yè)面，如果加上特定的游戲名稱，玩家可以迅速獲得對(duì)應(yīng)外掛的購(gòu)買渠道。

作為“中間商”的“發(fā)卡平臺(tái)”，是由技術(shù)人員開發(fā)的、專為“游戲外掛制售”服務(wù)的衍生黑產(chǎn)，也是網(wǎng)絡(luò)游戲外掛黑色產(chǎn)業(yè)鏈中至關(guān)重要的一個(gè)環(huán)節(jié)。提供24小時(shí)自動(dòng)發(fā)貨服務(wù)的“發(fā)卡平臺(tái)”，以接入多種第三方支付平臺(tái)的方式，為用戶提供結(jié)算服務(wù)。同時(shí)，還可以自動(dòng)為外掛作者提供利潤(rùn)結(jié)算，作為外掛作者和買家之間的紐帶，“發(fā)卡平臺(tái)”加快了這條產(chǎn)業(yè)鏈的成交速度。

外掛主要以小型的工具程序體現(xiàn)，想要制售鏈條完整不受限，還需要一個(gè)平臺(tái)在用戶和“發(fā)卡平臺(tái)”之間搭建的分發(fā)渠道。目前，大部分外掛軟件選擇網(wǎng)盤平臺(tái)作為主流分發(fā)方式，這些網(wǎng)盤上資源高度集中，用戶可以輕而易舉地搜索到由各類游戲的外掛插件，并且無(wú)需注冊(cè)登陸即可下載。網(wǎng)盤憑借著成本低、可借助軟件進(jìn)行批量管理等特點(diǎn)，成為了各類技術(shù)和黑產(chǎn)需求的集散地。

買家通過(guò)網(wǎng)盤下載網(wǎng)絡(luò)游戲外掛后，前往“發(fā)卡平臺(tái)”付款獲取“卡密”。最后，買家輸入卡密，通過(guò)技術(shù)人員專門搭建的“驗(yàn)證平臺(tái)”進(jìn)行鑒權(quán)成功后，用戶即可使用外掛程序。環(huán)環(huán)相扣的分銷模式大大提升了網(wǎng)絡(luò)游戲外掛的變現(xiàn)速度，為外掛制作者和“發(fā)卡平臺(tái)”運(yùn)作者提供了不菲的灰色收入。而“網(wǎng)盤”、“發(fā)卡平臺(tái)”、“驗(yàn)證平臺(tái)”這些技術(shù)手段，被不法分子利用到網(wǎng)絡(luò)游戲外掛制售的每一個(gè)關(guān)鍵環(huán)節(jié)之中，在降低時(shí)間、金錢成本的同時(shí)，還為買家提供了更加便捷的外掛獲取渠道和方式，使網(wǎng)絡(luò)游戲外掛在游戲玩家群體中更受歡迎。

開發(fā)技術(shù)門檻降低、國(guó)內(nèi)成熟的外掛分銷體系以及外掛廣告等行為缺乏規(guī)制，這些因素都在助推外掛產(chǎn)業(yè)規(guī)模越來(lái)越大。

打擊游戲外掛黑產(chǎn)難在哪兒?

游戲外掛助長(zhǎng)了游戲中作弊的不良風(fēng)氣，破壞了游戲公平性和整體產(chǎn)業(yè)的健康發(fā)展。平臺(tái)乃至政策層面都在下大力氣予以打擊。

比如，騰訊通過(guò)一系列生態(tài)治理措施，針對(duì)產(chǎn)業(yè)鏈的各個(gè)環(huán)節(jié)進(jìn)行打擊。針對(duì)外掛開發(fā)者，通過(guò)數(shù)據(jù)加密、漏洞挖掘和修復(fù)方面不斷更新迭代游戲安全防護(hù)程序，從而達(dá)到反篡改、反逆向分析、抗DDoS攻擊的功效;針對(duì)外掛使用者，通過(guò)使用智能識(shí)別算法加強(qiáng)對(duì)“作弊”行為的監(jiān)測(cè)、建立完善的游戲信用系統(tǒng)對(duì)作弊玩家賬號(hào)及時(shí)懲罰等手段，制止小部分用戶在利益驅(qū)使下使用網(wǎng)絡(luò)游戲外掛的行為。

騰訊游戲安全中心發(fā)布的《2019騰訊游戲安全年度報(bào)告》顯示，2019年騰訊PC端游戲整體打擊掉的外掛樣本數(shù)比2018年增長(zhǎng)19.9%，增長(zhǎng)量為5003款;移動(dòng)游戲外掛樣本數(shù)持續(xù)增長(zhǎng)，對(duì)抗激烈，2019年達(dá)到了4955款。在打擊行動(dòng)下，相對(duì)而言，外掛的可用功能數(shù)降低，共減少了883款功能。其中“飛天”、“遁地”等高調(diào)惡性的顯性外掛功能大幅度減少，“透視”、“模擬按鍵”等非顯性外掛功能仍處于長(zhǎng)期持續(xù)對(duì)抗態(tài)勢(shì)。

在政策層面，今年6月，國(guó)家版權(quán)局、工業(yè)和信息化部、公安部、國(guó)家互聯(lián)網(wǎng)信息辦公室四部門聯(lián)合啟動(dòng)“劍網(wǎng)2020”專項(xiàng)行動(dòng)。明確指出亟需嚴(yán)厲打擊網(wǎng)絡(luò)游戲私服、外掛等侵權(quán)盜版行為。

制售外掛是明顯的違法犯罪行為，根據(jù)不同侵害行為和侵害結(jié)果可能涉嫌侵入非法控制計(jì)算機(jī)控制程序罪、侵犯著作權(quán)罪等犯罪，警方也公布過(guò)多起案值動(dòng)輒百萬(wàn)、千萬(wàn)甚至過(guò)億元的案件。但在具體偵查和司法實(shí)踐中，懲治游戲外掛還是會(huì)遇到很多困難。

泰州市公安局姜堰分局網(wǎng)安大隊(duì)民警郭警官告訴TechWeb，公安機(jī)關(guān)在游戲外掛類案件偵辦中，遇到的最大困境來(lái)自兩個(gè)方面：一是司法實(shí)踐的爭(zhēng)議性，另一方面是取證難。

在司法實(shí)踐方面，檢察院和法院通常對(duì)新型網(wǎng)絡(luò)犯罪案件沒(méi)有辦理經(jīng)驗(yàn)，導(dǎo)致出現(xiàn)警方不敢捕、法院不敢判的局面。而且法院對(duì)黑客類案件的刑罰往往較輕，不足以震懾犯罪嫌疑人，這也是黑客犯罪逐年上升的一個(gè)原因。

此外，在以往外掛判類案件罰例中，各個(gè)法院適用法律缺乏統(tǒng)一標(biāo)準(zhǔn)，計(jì)算機(jī)類犯罪、著作權(quán)類犯罪、非法經(jīng)營(yíng)罪等均有判例。而游戲外掛侵害的客體往往是游戲玩家和游戲運(yùn)營(yíng)方，在實(shí)際操作中具體經(jīng)濟(jì)損失不易數(shù)字化評(píng)估。

在取證方面，由于游戲外掛程序的分析是一項(xiàng)專業(yè)性非常高的工作，通常辦案單位和部分司法鑒定機(jī)構(gòu)的技術(shù)能力很難達(dá)到分析要求，因公檢法部門的認(rèn)定差異，各地的標(biāo)準(zhǔn)未能統(tǒng)一，辦理中的差異很大。加上網(wǎng)絡(luò)游戲版本迭代的速度快，外掛也隨之更新迭代，動(dòng)輒幾十個(gè)版本，在多個(gè)不同程序的樣本認(rèn)定上各地執(zhí)法部門的意見也有較大差異。

郭警官表示，游戲外掛已經(jīng)形成完整的產(chǎn)業(yè)鏈，涉及多個(gè)黑色產(chǎn)業(yè)，分工精細(xì)。犯罪嫌疑人實(shí)施犯罪時(shí)，很多使用網(wǎng)上購(gòu)買的身份信息、支付工具、銀行卡等信息進(jìn)行作案，有的通過(guò)VPN隱藏真實(shí)IP登陸社交軟件作案，有的獲利后利用各種非法所得進(jìn)行洗白，偵查起來(lái)十分困難。加上很多犯罪分子利用互聯(lián)網(wǎng)進(jìn)行勾連，并利用旅游簽證長(zhǎng)期活動(dòng)在東南亞一帶，也給抓捕造成一定難度。

總的來(lái)看，要從根本上解決網(wǎng)絡(luò)游戲外掛的問(wèn)題，需要社會(huì)各界的共同努力。既要自覺(jué)抵制，遇到疑似使用外掛行為和外掛廣告及時(shí)舉報(bào)，也需要相關(guān)監(jiān)管部門出臺(tái)相應(yīng)的法律法規(guī)，嚴(yán)厲打擊網(wǎng)絡(luò)游戲外掛的制作與銷售行為，從底層設(shè)計(jì)上規(guī)制游戲外掛問(wèn)題。(周小白)