2019腾讯游戏安全年度报告发布外挂样本持续增长

2020-07-24 嘤嘤酱 0

近日，腾讯游戏安全发布了《2019腾讯游戏安全年度报告》(以下简称《报告》)，基于国内众多腾讯游戏在运营过程中面临的安全挑战、现状特点以及风险趋势，腾讯游戏安全从PC端游戏和移动游戏的外挂及其衍生问题、工作室与黑产问题、游戏帐号安全问题等12个不同维度进行了相关数据和特点的总结，指出了当前游戏面临的安全威胁。

报告关键结论

1.2019年无论是PC端游戏还是移动游戏，在外挂黑产的对抗上依旧保持激烈态势，外挂样本在更新频率和总体数量上都有一定增长。

2.随着游戏对外挂的打击手段越来越严厉，游戏中高调恶性的外挂功能持续减少，更多的低调稳定的非显性外挂功能逐渐呈现，进而衍生出了“带老板”“观战透视”“护航”等隐晦作弊方式。

3.打金工作室黑产对游戏玩法以及对玩家在游戏内外的社交场景渗透更加深入，演变出更多的黑产获利方式和途径。

4.游戏外线下交易、代练或熟人场景玩家主动泄露帐号密码成为引发玩家帐号安全问题最核心的因素。

PC端游戏外挂：ACT、STG品类游戏外挂占整体外挂功能的88%

伴随着腾讯游戏安全对抗频率的提升，外挂样本的更新频率也相应加快，更多的外挂样本出现。2019年，腾讯PC端游戏整体打击掉的外挂样本数比2018年增长19.9%，外挂的可用功能数有所降低，比2018年降低2.1%。

其中高调恶性的显性功能大幅度减少，透视、模拟按键等非显性外挂功能处于长期持续对抗态势。

而腾讯PC端游戏外挂功能分布跟2018年情况类似，ACT(动作类)、STG(动作射击类)游戏的外挂占比超过整体外挂功能数的80%，达到88%。

移动游戏外挂：占比最大依然是定制类外挂外挂对游戏的影响变得更加严重

与2018年相比，2019年监测到的移动游戏外挂中，占比最大的依然是定制外挂，比2018年占比提升3%，另外，破解版客户端作弊比2018年增加了5%。

在2019年，STG(动作射击)游戏依然是移动游戏外挂分布最多的游戏类型，除了STG游戏外，PUZ(休闲类)、RAC(赛车竞速类)、MOBA(多人在线竞技类)、ACT(动作类)游戏较2018年出现了更多外挂。同时，移动游戏外挂对游戏的影响变得更加严重，影响到游戏中PVE(玩家对电脑)和PVP(玩家对玩家)玩法的外挂增加明显。

随着打击力度变严，衍生出“带老板”、观战透视、“护航”等隐晦作弊方式

随着腾讯游戏安全对显性外挂的打击越来越严厉，检测手段也越来越先进，游戏作弊方式发生了一些演变，玩家从过去自己使用外挂变成通过跟开挂玩家组队的方式通关，这样既能获得外挂收益，又能逃避因使用外挂被直接处罚。针对此现象，腾讯游戏安全也有对应的检测手段和处罚规则。

“带老板”现象

“带老板”——是指玩家(老板)加入到开挂的队伍中，与开挂玩家组成一队，在游戏中快速获益。在不同的游戏中，“带老板”又有不同的叫法，有的叫“坐挂车”，有的叫“坐飞机”。目前“带老板”已经有成熟的商业模式，外挂代理、黑产中介、外挂用户有着明确的分工。

隐晦作弊——观战透视

“观战透视”主要存在射击竞技类游戏中，指的是玩家在游戏小号中使用透视外挂来观战大号的方式进行作弊。

隐晦作弊——“护航”作弊

“护航”作弊主要存在于射击竞技类游戏中，“护航”的玩家分为两队：一队是上交了保护费的“老板”玩家(主要目的是上分)、另外一队用高段位大号(“司机”)组队带上一个开挂的小号(“打手”)。两队同一时间开启匹配，提高匹配到同一局的概率。“司机”成功将“打手”送入高分段对局后便退出游戏，而后“打手”负责淘汰其他玩家，“老板”则等待到最后决赛圈击败“打手”，直接成为冠军。

黑产盈利方式多样化游戏黑产拥有的资产惊人

随着黑产对抗的升级，新的风险和挑战也逐步出现，如：点券商通过游戏内礼物赠送来获利、通过游戏内副本拍卖转移游戏币、直接售卖成品号，进行资源转移、黑产聚集性减弱，伪装成玩家小号绕过处罚等等。

据腾讯游戏安全监控到的数据显示，2019年，移动游戏黑产主要盈利方式分为：出售游戏币、出售游戏道具、礼包CDKEY、帐号租售、代练等。