外掛技術(shù)更新迭代 年銷售已超20億元

在網(wǎng)絡(luò)游戲競(jìng)技中，“透視”“自瞄”“自動(dòng)躲避”“無(wú)限道具”等具有新型作弊功能的游戲外掛，使得游戲安全環(huán)境日漸復(fù)雜。

近日，騰訊安全發(fā)布的《2019年游戲安全報(bào)告》(下稱“報(bào)告”)指出，2019年無(wú)論是PC端游戲還是移動(dòng)端游戲，在外掛黑產(chǎn)的對(duì)抗上依舊保持激烈態(tài)勢(shì)。隨著游戲?qū)ν鈷斓拇驌羰侄卧絹碓絿?yán)厲，黑產(chǎn)調(diào)頭另尋他路，衍生出了“帶老板”“觀戰(zhàn)透視”“護(hù)航”等新型隱晦作弊方式。

報(bào)告顯示，2019年，騰訊PC端游戲整體打擊掉的外掛樣本數(shù)比上年增長(zhǎng)19.9%，增長(zhǎng)量為5003款;移動(dòng)游戲外掛樣本數(shù)2019年達(dá)到了4955款。在打擊行動(dòng)下，相對(duì)而言，外掛的可用功能數(shù)降低，共減少了883款功能。其中“飛天”、“遁地”等高調(diào)惡性的顯性外掛功能大幅度減少，但“透視”、“模擬按鍵”等非顯性外掛功能仍處于長(zhǎng)期持續(xù)對(duì)抗態(tài)勢(shì)。

據(jù)騰訊守護(hù)者計(jì)劃安全團(tuán)隊(duì)統(tǒng)計(jì)估算，目前我國(guó)游戲外掛黑產(chǎn)實(shí)際銷售規(guī)模已超過每年20億元人民幣，嚴(yán)重危害游戲行業(yè)的健康發(fā)展。

游戲外掛通常指的是通過篡改游戲客戶端代碼，讀取或者修改游戲運(yùn)行過程中的數(shù)據(jù)來實(shí)現(xiàn)作弊功能的插件。騰訊游戲安全專家蘭沐對(duì)包括第一財(cái)經(jīng)在內(nèi)的媒體指出，游戲外掛會(huì)給使用者本身的賬號(hào)和系統(tǒng)信息帶來安全隱患，而通過外掛技術(shù)手段繞過游戲規(guī)則的限制來獲取游戲的資產(chǎn)收益，會(huì)打破游戲生態(tài)的固有平衡。

江蘇省泰州市公安局姜堰分局網(wǎng)安大隊(duì)四級(jí)主管郭小衛(wèi)指出，游戲外掛制作實(shí)際上是一種黑客行為，警方一直對(duì)這類黑客網(wǎng)絡(luò)犯罪進(jìn)行堅(jiān)決打擊。

郭小衛(wèi)介紹，根據(jù)不同侵害行為和侵害結(jié)果，游戲外掛行為涉嫌非法經(jīng)營(yíng)、侵犯著作權(quán)犯罪以及提供非法侵入計(jì)算機(jī)信息系統(tǒng)等犯罪。據(jù)兩高辦理此類案件的司法解釋，提供專門用于侵入非法控制計(jì)算機(jī)信息系統(tǒng)程序、工具20人次以上的，或者違法所得5000元以上的，或者造成經(jīng)濟(jì)損失1萬(wàn)元以上的，即可入罪。

那么，受“無(wú)限道具、短時(shí)間內(nèi)獲得最高榮譽(yù)等級(jí)、碾壓對(duì)手的快感”等心理因素的驅(qū)使，游戲玩家使用外掛是否涉及違法犯罪行為?

騰訊網(wǎng)絡(luò)安全與犯罪研究基地的高級(jí)研究員文珷對(duì)第一財(cái)經(jīng)記者表示，對(duì)于使用者，從個(gè)人牟利的角度以及社會(huì)侵害性的程度尚未直接上升到需要刑事規(guī)制的手段，這是國(guó)家在整體層面上對(duì)于刑事規(guī)制保持謙抑性的原理。

“因?yàn)橛螒蛴脩艋蛘哂螒蚍?wù)的使用者和游戲服務(wù)提供者之間簽署了彼此遵守正常游戲行為的準(zhǔn)則或者合約，通過這種合同行為去約束對(duì)方，對(duì)方一旦違約的話，我們可以通過民事手段進(jìn)行追訴。”文珷表示。

盡管如此，仍有不法分子“鋌而走險(xiǎn)”。

騰訊守護(hù)者計(jì)劃安全專家杜勇介紹，為服務(wù)于網(wǎng)絡(luò)游戲外掛市場(chǎng)需求，犯罪團(tuán)伙分工明確，形成了由外掛作者、“發(fā)卡平臺(tái)”運(yùn)作者及用戶等角色及由“網(wǎng)盤”、“外掛程序”、“加密驗(yàn)證程序”等技術(shù)手段組成的黑色產(chǎn)業(yè)鏈。

外掛技術(shù)更新迭代，也助推了外掛的分銷體系的發(fā)展。杜勇指出，網(wǎng)絡(luò)游戲外掛供給鏈包括四個(gè)關(guān)鍵環(huán)節(jié)。首先，外掛作者通過專業(yè)化、工具化的技術(shù)開發(fā)外掛;其次，作為中間商的“發(fā)卡平臺(tái)”為外掛提供24小時(shí)發(fā)貨服務(wù);再次，“免登錄網(wǎng)盤”讓交易雙方得以輕易地上傳下載;最后，“卡密驗(yàn)證平臺(tái)“為外掛軟件提供加密保護(hù)，“保障”黑產(chǎn)收益。

今年6月，國(guó)家版權(quán)局、工業(yè)和信息化部、公安部、國(guó)家互聯(lián)網(wǎng)信息辦公室四部門聯(lián)合啟動(dòng)“劍網(wǎng)2020”專項(xiàng)行動(dòng)，明確指出須嚴(yán)厲打擊網(wǎng)絡(luò)游戲私服、外掛等侵權(quán)盜版行為。

同年6月，江蘇省泰州市警方在騰訊守護(hù)者計(jì)劃安全團(tuán)隊(duì)的協(xié)助下，打掉了一個(gè)特大英雄聯(lián)盟游戲外掛團(tuán)伙。據(jù)悉，該團(tuán)伙制作銷售“咸鴨蛋”、“擼博士”和“云頂棋博士”共三款游戲外掛軟件，為玩家提供針對(duì)英雄聯(lián)盟游戲的多項(xiàng)外掛功能。不到兩年時(shí)間，非法盈利超過2000萬(wàn)元。

與游戲外掛的對(duì)抗是一場(chǎng)長(zhǎng)期的拉鋸戰(zhàn)。據(jù)了解，2019年至今，騰訊守護(hù)者計(jì)劃安全團(tuán)隊(duì)共計(jì)協(xié)助警方破獲網(wǎng)絡(luò)游戲外掛黑產(chǎn)相關(guān)案件22起，抓獲犯罪嫌疑人超過180人，涉案金額達(dá)2.6億元。

但目前打擊制售游戲外掛案件依然存在不少難點(diǎn)。郭小衛(wèi)指出，完整的外掛產(chǎn)業(yè)鏈涉及多個(gè)黑色產(chǎn)業(yè)，包括技術(shù)類、特供類、服務(wù)類。各類黑產(chǎn)分工明確、環(huán)環(huán)相扣，形成閉環(huán)的黑色產(chǎn)業(yè)鏈條，增加了公安部門的打擊難度。同時(shí)，打擊制售游戲外掛案件還有來自司法實(shí)踐的爭(zhēng)議性和取證的困境。

杜勇指出，要從根本上解決網(wǎng)絡(luò)游戲外掛問題，既需要社會(huì)各界共同努力，自覺抵制網(wǎng)絡(luò)游戲外掛，遇到疑似使用外掛行為和外掛廣告及時(shí)舉報(bào)。同時(shí)也需要相關(guān)監(jiān)管部門出臺(tái)相應(yīng)的法律法規(guī)進(jìn)行嚴(yán)厲打擊，從底層設(shè)計(jì)上規(guī)制游戲外掛問題。