起底游戏外挂黑产：年销售规模超20亿 防范为何如此难？

透视锁血、上天入地、八百里开外一枪淘汰对手、视力好得像是开了“天眼”……你是否也在游戏中遇到过这类对手，技能如同开挂一般？不过，先别急着羡慕嫉妒恨，因为这些玩家可能真的是“开挂”了，而且背后还潜伏着一条完整的“游戏外挂”产业链条。

随着游戏产业的火爆发展，外挂黑产也逐渐壮大。据腾讯守护者计划安全团队统计估算，目前我国游戏外挂黑产实际销售规模已超过每年20亿元，不仅对游戏产业健康发展造成危害，不少知名游戏也在外挂侵害下停止运营。

值得一提的是，网络游戏外挂不仅在国内运作得“风生水起”，还走起了出海之路，开发团队和分销团队在国内外交织，呈现了外挂黑产全球化趋势，对游戏外挂的情报搜集、技术对抗、司法打击等形成严峻的安全挑战。

游戏外挂因游戏快感而存在

所谓游戏外挂，通常指的是通过篡改游戏客户端代码，读取或者修改游戏运行过程中的数据来实现作弊功能的插件，是伴随着游戏出现和发展而产生的一种黑产或者黑客作弊行为。

在游戏还处于单机时代时就已经出现了外挂，这时候外挂主要呈现在修改游戏参数的表现形式上面。比如，你去打篮球身高1米8，可以通过外挂调整为2米26，这是比较原始的外挂时代。

页游时期开始逐渐出现自动化脚本，玩家开了外挂之后，可以自动操作人物角色，完成游戏里面设定的任务。PC端游时代，很多射击类的FPS类游戏火爆，外挂开始整合出现很多新的功能，比如透视自瞄、旋转陀螺爆头等。

近几年，移动游戏发展迅速，外挂把其它款游戏的经验移植到手游里。比如，棋牌类游戏中可以透视其他玩家的手牌，手机射击类游戏中出现了人物、载具飞天或者人物变形等外挂表现。甚至在一向被认为相对安全的主机游戏中，也逐渐出现了通过一些硬件或者辅助工具来作弊的功能。

腾讯游戏对外挂的监控情况显示，2019年腾讯PC端端游整体打击外挂达到3万多个样本，功能数有4万多种，相比2018年整体增加了19.9%。

玩家对游戏外挂如此热衷，有的是希望通过外挂获得游戏道具奖励，有的是希望达到更高的段位，有的仅仅是因为外挂可以帮其实现在竞技过程中碾压对手的快感。

游戏外挂的普遍使用衍生出很多相关黑产。我们比较熟悉的就是外挂代练，通过外挂玩别人的号，帮别人达到更高的段位和操作水平，同时收取相关代练费用。第二种就是“带老板坐飞机”的黑产，用一个小号开挂，然后和需要获得更高等级的账号（老板账号）去组队，因为整体队伍的操作水平得到提升，老板也能获得更高的竞技收益。而且老板账号本身不存在作弊行为，也能够以此避开作弊行为的检测。

此外，还有一些作弊者通过开发兜售和传播这些外挂功能来获利，他们广泛散播各种品类的产品，甚至是扩展到整个数字产品的外挂功能，对整个游戏行业产生重大不利影响，甚至涉及到相关违法犯罪行为。

今年6月，江苏省泰州市警方打掉了一个特大英雄联盟游戏外挂团伙。据悉，该团伙制作、销售“咸鸭蛋”、“撸博士”和“云顶棋博士”共三款游戏外挂软件，为玩家提供针对英雄联盟游戏的多项外挂功能。不到两年时间，非法盈利超过2000万元。

而腾讯守护者计划安全团队统计估算，目前我国游戏外挂黑产实际销售规模已超过每年20亿元。“高收益”驱动下，从事网络游戏外挂黑产的团队相应增多，市面上流通的外挂种类也不断增加。

技术加持 游戏外挂黑产泛滥

除了高收益的诱惑，外挂技术的更新迭代，也助推了外挂的猖獗发展。

腾讯守护者计划安全专家杜勇向TechWeb等表示，网络游戏外挂供给链包括4个关键环节。首先，外挂作者通过专业化、工具化的技术开发外挂；其次，作为中间商的“发卡平台”为外挂提供24小时发货服务；再次，“免登录网盘”让交易双方得以轻易地上传下载；最后，“卡密验证平台“为外挂软件提供加密保护，“保障”黑产收益。

随着网络游戏外挂黑产的发展，一些国内外技术达人，制作出专用的驱动调试工具和逆向分析工具。外挂作者只需通过这些技术化工具，即可轻松进行外挂程序编写，大大降低了游戏外挂开发的准入门槛。同时，泛滥的外挂论坛公开了大量的外挂开发教程，为作者们提供了更加便捷的信息获取渠道，助推了网络游戏外挂的程序开发。