摘要: 原标题:腾讯:游戏外挂黑产规模每年达20亿,呼吁打击外挂制售行为 澎湃新闻记者 陈宇曦 游戏外挂让大部分玩家、游戏公司深恶痛绝,却因有着源源不断的市场需求,外挂黑
原标题:腾讯:游戏外挂黑产规模每年达20亿,呼吁打击外挂制售行为
澎湃新闻记者 陈宇曦
游戏外挂让大部分玩家、游戏公司深恶痛绝,却因有着源源不断的市场需求,外挂黑色产业链屡禁不止。
9月1日,在腾讯举办的“守护者计划沙龙”上,腾讯守护者计划安全团队透露,目前我国游戏外挂黑产实际销售规模每年超过20亿元人民币,对游戏产业的健康发展造成了巨大危害。
腾讯游戏安全专家兰沐介绍,游戏外挂通常指的是通过篡改游戏客户端代码,读取或者修改游戏运行过程中的数据来实现作弊功能的插件。
腾讯守护者计划的安全专家杜勇称,外挂泛滥的生存原因有三:一是外挂开发的工业化不断拉低开发的门槛;二是国内成熟的外挂分销体系使外挂销售更加便捷;三是外挂广告行为等行为缺乏规制,助推了外挂消费和产业对接。在上述三个因素的加持之下,伴随游戏行业的火爆,游戏外挂的规模越来越大。
今年6月,国家版权局、工业和信息化部、公安部、国家互联网信息办公室四部门联合启动“剑网2020”专项行动,明确指出亟须严厉打击网络游戏私服、外挂等侵权盗版行为。
游戏外挂背后的黑色产业链
近几年, 随着移动端游戏的发展,手机游戏的外挂出现,如在棋牌游戏中透视其他人手牌,在射击类游戏中“八百里开外一枪淘汰对手”的透视外挂、依靠硬件实现的快速连招;就连过往认为相对安全的主机类游戏,也逐渐出现了辅助工具作弊的情况,外挂正随着游戏品类不断发展。
游戏外挂黑产供给链7月发布的《2019腾讯游戏安全年度报告》显示,在2019年,STG(动作射击)游戏依然是移动游戏外挂分布最多的游戏类型,除了STG游戏外,PUZ(休闲类)、RAC(赛车竞速类)、MOBA(多人在线竞技类)、ACT(动作类)游戏较2018年出现了更多外挂。据腾讯游戏安全监控到的数据显示,2019年,移动游戏黑产主要盈利方式分为:出售金币、出售游戏道具、礼包CDKEY、帐号租售、代练等。
在这场打击游戏外挂的猫鼠游戏中,为了躲避平台打击,不断地涌现“新玩法”,如行话所称的“带老板坐飞机”,即用小号开挂,与想获得更高等级的“老板”账号组队,从而帮助“老板”获得更高的竞技收益,以避免“老板”的账号直接开挂而被判作弊。
为服务于网络游戏外挂市场需求,犯罪团伙分工明确,形成了由外挂作者、“发卡平台”运作者及用户等角色及由“网盘”、“外挂程序”、“加密验证程序”等技术手段组成的黑色产业链。面对网络游戏外挂市场需求不断增长、从业人员不断增多、外挂黑产不断成熟等因素,打击游戏外挂黑色产业链的打击难度也不断增大。
值得一提的是,2019年,湖北襄阳市保康县公安局抓获开发制作和持有游戏《和平精英》外挂的犯罪嫌疑人3名,以及游戏外挂的代理销售人员6名,在这一案件中,3款外挂的主要开发人员和持有人均为“00”后,其中两名还是学生。
腾讯守护者计划的安全专家杜勇称,随着网络游戏外挂黑产的发展,一些国内外技术达人,制作出专用的驱动调试工具和逆向分析工具。从此,外挂作者告别了需要凭“一己之力”编写外挂程序的繁琐过程,只需通过这些技术化工具,即可轻松进行外挂程序编写,大大降低了游戏外挂开发的准入门槛。同时,泛滥的外挂论坛公开了大量的外挂开发教程,为作者们提供了更加便捷的信息获取渠道,助力网络游戏外挂的程序开发。
外挂开发过程屡禁不止背后,从事游戏外挂黑产的“利益”诱惑有多大?
今年7月,江苏省泰州市警方打掉了一个特大《英雄联盟》游戏外挂团伙。据悉,该团伙制作、销售“咸鸭蛋”、“撸博士”和“云顶棋博士”共三款游戏外挂软件,为玩家提供针对英雄联盟游戏的多项外挂功能。不到两年时间,非法盈利超过2000万元。
泰州市公安局姜堰分局网安大队民警郭警官介绍,上述案件中,外挂作者娄某通过制作外挂非法获利五百余万,在抓获时刚刚下单预定一辆价值120余万元的保时捷轿车,黑色产业的暴利让人触目惊心。
打击游戏外挂黑产的探索与挑战
泰州市公安局姜堰分局网安大队民警郭警官介绍,制售外挂是明显的违法犯罪行为,根据不同侵害行为和侵害结果,可能涉嫌侵入非法控制计算机控制程序罪、侵犯著作权罪等犯罪。
郭警官也谈到,在游戏外挂黑产类的案件中,一线办案人员也面临一定的难点,一方面是司法实践的争议性,另外一方面是取证存在难度。
在司法实践中,检察院和法院通常对新型网络犯罪案件没有办理经验,导致出现警方不敢捕,法院不敢判的局面。法院对黑客类案件的刑罚往往较轻,不足以震慑犯罪嫌疑人,这也是黑客犯罪逐年上升的一个原因。另外,虽然通过刑法手段规制外挂行为虽然已经是司法共识,在以往的外挂判类案件罚例中各个法院适用法律缺乏统一标准,计算机类犯罪、著作权类犯罪、非法经营罪等均有判例。
在证据方面,由于游戏外挂程序的分析是一项专业性非常高的工作,通常办案单位和部分司法鉴定机构的技术能力很难达到分析要求。由于网络游戏版本迭代的速度快,外挂也跟随游戏版本进行更新迭代,动辄几十个版本,在多个不同程序的样本认定上各地执法部门的意见也有较大差异。
除了监管层面,游戏公司是打击游戏外挂黑产的主要力量,因游戏外挂会严重破坏玩家的游戏体验,从而侵害游戏产品权益,伤害游戏的生命力。
腾讯方面披露,腾讯已采取了一系列生态治理措施,从源头上打击游戏外挂黑产:首先,针对外挂开发者,通过数据加密、漏洞挖掘和修复方面不断更新迭代游戏安全防护程序,从而达到反篡改、反逆向分析、抗DDoS攻击的功效;其次,针对外挂使用者,通过使用智能识别算法加强对“作弊”行为的监测、建立完善的游戏信用系统对作弊玩家账号及时惩罚等手段,制止小部分用户在利益驱使下使用网络游戏外挂的行为。
要从根本上解决网络游戏外挂问题,还需要社会各界共同努力。
腾讯守护者计划的安全专家杜勇呼吁,各互联网企业加强行业联动,做好行业自律,共同抵制游戏外挂,从外挂制售、信息发布、广告引流、样本分发、网络验证各个环节瓦解外挂黑产;同时也需要相关监管部门出台相应的法律法规,严厉打击网络游戏外挂的制作与销售行为。
相关文章推荐
新网新人专享,注册领SSL证书百元神券2022-09-15
新网与亚洲诚信达成战略合作,携手共建安全云生态2022-09-06
企业网站没有SSL证书,你将面临......2022-09-27
SSL协议、TLS协议,有什么区别?2022-09-26
网站跳出率高?可能是没装SSL证书2022-09-26