时间：2022-12-30 01:15:01
9月1日，由腾讯守护者策划的“游戏外挂黑产供应链”沙龙上线举行。 江苏省泰州市公安局姜堰分局网安大队四级主管郭小卫分享了沙龙破获的“游戏外挂”事件，黑产集团利用外挂在两年内获利2000多万元。
据腾讯守护者计划安全团队统计，目前我国游戏外挂黑产实际销售规模每年超过20亿元。 郭小卫强调，制造和销售游戏插件者涉嫌入侵、非法控制计算机罪、侵犯版权罪等。
两年来通过游戏插件软件获利2千万元以上
今年6月，江苏泰州、姜堰两级公安赴14省18市，打掉特大制售英雄联盟( LOL )插件软件集团，打造集插件作者、卡片联盟平台、经销商等多个环节的互联网黑色产业链
经过调查，嫌疑人开发了3种面向英雄联盟的插件。 其中，“咸鸭蛋”“撸博士”软件具有自动截肢、自动补刀、自动避让等游戏本身所没有的功能。 “云顶棋博士”软件应用于英雄联盟的“云顶小游戏”模式，具有卡表、自动取卡、敌方分析等游戏本身所没有的功能。
从2018年底到案发前，该集团插件软件销售额超过2千万元。
在“高收益”的推动下，从事网络游戏外挂黑生产的团队越来越多，市面上流通的外挂种类也越来越多。 据腾讯守护者计划安全团队统计，目前我国游戏外挂黑产实际销售规模每年超过20亿元。
销售增效已经形成了成熟的流通体系
游戏插件黑产泛滥，除了“高收益”的刺激，腾讯卫士计划安全专家杜勇还表示，插件开发工业化不断降低“准入”门槛，成熟的插件分销系统销售
出于炫耀和利益驱动等原因，一些技术人员将插件软件的核心功能工具化，使技术相对薄弱的人可以轻松编写插件。 “本来完全掌握插件开发技术至少需要3~6年的学习时间，现在核心功能被工具化了，普通插件作者可以跳过学习基础知识的过程，3~6个月就可以速成了。”杜勇说。
另外，插件软件的销售已经形成了成熟的流通体系。 制作者在插件软件上设置“卡米”，提供给“发卡平台”获得收入。 “发卡平台”将加密后的插件软件上传到网上，通过各种论坛和SNS进行引流，提示购买者下载。 购买者在使用前必须返回“发卡平台”购买“剃须刀”，并通过相应“认证平台”的认证步骤。
插件分销流程示意图。
销售游戏插件软件涉嫌侵犯计算机
今年6月，国家版权局、工业和信息化部、公安部、国家互联网信息办公室四部门联合启动“剑网2020”专项行动，严厉打击网络游戏私服、外挂等侵权盗版行为。
郭小卫强调，制造、销售游戏插件是明显的犯罪行为，根据侵害行为和侵害结果，违法分子有可能触犯入侵、非法控制计算机罪、侵犯著作权罪等。 为插件软件的制造、销售提供技术支持、广告运营、支付结算、网站构筑等业务的，被控以资助信息网络犯罪活动罪。
总结办案经验，郭小卫表示，公安机关在查办游戏外挂案件过程中面临一些困境和难点。 例如司法实践具有争议性，检察机关和法院缺乏新型网络犯罪案件的处理经验。 如果法院对黑客事件的判决较轻，则不足以抑制犯罪嫌疑人，“这也是黑客事件数量增加的理由。 ”
在证据方面，分析游戏插件软件是一项专业性很强的工作，但一些办案机关和司法鉴定机构并未达到相应的技术能力，加之网络游戏迭代速度快，插件软件也得到了更新，被执法机关推广到插件软件上
此外，腾讯网络安全与犯罪研究基地高级研究员文珷表示，目前法律法规对制售外挂者有明确的处罚措施，但不对使用者。 也就是说，玩家使用插件本身并没有违反法律法规。
但是，限制玩家使用插件有一条路径。 文珷表示，平台为了保护独立的知识产权和游戏的正常运行，与玩家签订了用户协议，要求玩家不能通过合同关系使用插件等非法手段。 玩家使用插件软件给游戏运营商造成一定损失的，游戏运营商可以利用民事手段向法院起诉，使玩家承担相应的责任。
文/南都个人信息保护研究中心研究员尤一炜
