【东东外挂网】20元可以打开“透视”11.9元，打开“飞天”游戏插件的隐秘江湖。

“我们都很傻，玩糖豆，一个大哥在天上飞，5秒钟就到了门(终点)。”9月1日，玩家们在朋友圈中抱怨。

《糖豆人》是闯关的比赛游戏。可爱的角色们越过各种障碍，一起奔向终点，这是这个游戏的乐趣。这个游戏平均每个小关卡需要几分钟，但被淘汰后，一些玩家用游戏插件在5秒钟内取得了胜利。

新京报贝壳财经记者最近的调查结果显示，糖豆人只是游戏外挂泛滥的受害者之一，最近很火的大多数网络游戏都有各种外挂版本。这些插件在发卡平台上用“屏幕下载卡密充”在网上流传，插件只能充电，价格达到几十到几百元。

9月1日，腾讯守护者计划安全专家杜勇向媒体(包括新京报贝壳财经)表示，目前网络游戏插件销售已形成成熟的流通体系，网络游戏插件制作者将开发的插件安装为“Kami”，供应给“发卡平台”，提高收入。接着，“发卡平台”将加密的插件上传到互联网上，然后在游戏频道、插件论坛、社交软件等平台上发布广告引流，引导买家下载。“目前，我国外挂黑产实际销售规模每年超过20亿元人民币，游戏外挂会损害游戏产业的健康发展，很多著名游戏在外挂侵权下停止运营，部分主流玩家对挂掉的行为表示抵制和愤怒。”

20元可以“透视”，11.9元可以“飞行”

热门游戏几乎都有插件，发卡平台是插件“大本营”

9月2日，新京报贝壳财经记者在某插件发卡平台找到了森三的“糖豆人”插件。

图说：插件发卡平台的糖豆插件。

这个名为“魔方”的糖豆人插件具有“申报改名、瞬间移动、1秒遵守、超皇冠、加速飞行、空中散步、连跳”等功能，价格为每天11.9韩元。在插件作者提出的“空中游影”效果视频中，玩家控制的游戏角色具有漂浮的“超能力”，剩下的普通玩家只能在地面上“奔跑”。

很多网民使用插件表示“没有游戏体验”，“休闲游戏都使用插件。更不用说比赛游戏了。”

杜勇表示，游戏插件销售总体上分为开发过程和部署过程两部分，游戏插件开发后最受欢迎的部署模式是Kami模式。该模型将插件使用权转换为Kami文本进行分配，然后按固定地址下载插件下载插件，使用插件时利用网络验证平台进行建设和时间控制。“该模型可以大大提高插件的部署效率，同时还可以轻松隐藏开发人员和父代理的身份。发卡平台、卡秘密验证平台和网络磁盘三种类型的网络平台是必不可少的节点。”

实际上，新京报贝壳再赛者之前看到的插件卡平台属于“Kami模式”。要购买游戏插件，首先要在该平台购买“Kami”，然后从互联网下载游戏插件，最后登录插件时输入“Kami”激活插件。记者发现，该发卡平台涉及的游戏数量非常多。王者荣耀、华平郑荣、英雄联盟、绝地求生等用户数亿人的手游/单行游、逃离塔科夫、方舟：生存进化等相对小人物的游戏，记者发现，该平台几乎涵盖了所有热门游戏，插件的售价通常从几十元到几百元不等。

说明：记者从插件发卡平台购买的华平正英插件“火狐”界面。

“由于游戏插件的增加，发卡平台的数量与日俱增。发卡平台收取插件销售额的3%-5%手续费，避免相关法律风险和网络爬虫，在商品目录中多使用密文或同音字来描述相关产品。Karment是游戏插件Kamei销售平台的专用名称，可以用关键词搜索Kament，方便搜索大量游戏插件发卡平台。杜勇对记者说。

杜勇表示，在目前以免费软件为主的互联网商业模式下，Kami验证平台批量服务将用于游戏插件。今年，在团队帮助警方的一起插件事件中，警方对3700多个软件进行了网络验证服务，共发放了1100多万张卡，经过警方仔细审查，80%以上的相关软件是各种游戏插件。

根据腾讯守护程序安全团队提供的案例，2019年6月，该团队帮助警方处理了名为“叉子助手”的聚合插件平台案例。不仅创立了开发人员平台，还招募了很多插件开发人员进行集成管理开发，集成了插件下载、令牌支付、手游所需的根、防越狱功能和最初的功能化生态功能。经过警方的仔细调查，逮捕了平台开发者和70多名相关插件作者，没收了60万个各种插件样本，相关资金总额超过了1亿韩元。据腾讯守护者计划安全团队统计，目前我国游戏外挂黑山的实际销售规模每年超过20亿元人民币，对游戏行业的健康发展造成很大危害。

dex=2" width="563" height="274"/>

图说：外挂分销流程示意图（来源：守护者计划团队）

游戏外挂涉嫌违法 打击有何难点？

取证困难，适用法律缺乏统一标准

8月17日，糖豆人运营方在官方微博表示，其已于8月初开始对使用非法第三方插件的玩家进行相应处罚，使用过非法第三方插件的挑战者，将被分配到特定服务器中“神仙打架”。对此，不少玩家表示处罚“轻了”。

相比之下，王者荣耀、和平精英等热门游戏的处罚更为严厉，如在英雄联盟、王者荣耀等游戏使用外挂均会面临封禁处理。

新京报贝壳财经记者了解到，今年6月，国家版权局、工业和信息化部、公安部、国家互联网信息办公室四部门联合启动“剑网2020”专项行动。明确指出亟须严厉打击网络游戏私服、外挂等侵权盗版行为。

“游戏外挂制作实际上是一种黑客行为，是互联网游戏产业中巨大的毒瘤，严重影响产业发展和网络安全，我们也一直对这类黑客网络犯罪进行坚决打击。”9月1日，泰州市公安局姜堰分局网安大队郭警官在守护者计划媒体沙龙——游戏外挂黑产供给链线上分享会上表示。

郭警官表示，其在剑网2020行动中办理了一起特大《英雄联盟》外挂案。“今年3月我局接到《英雄联盟》游戏玩家举报称，有人在网上兜售外挂。我们经过分析摸排发现，一个由上游的外挂作者、中游的发卡平台经营者和搭建者和下游的外挂经销商组成的完整黑色犯罪链条，涉案人员20余人，涉案金额两千万元。在上级网安部门的指导和腾讯守护者计划安全团队的协助下，经过缜密侦查，我们于今年7月对该犯罪链条进行收网，成功抓获20余名犯罪嫌疑人。经审查，该犯罪团伙销售三款《英雄联盟》外挂一年多，销售金额高达两千余万元，外挂作者娄某通过制作外挂非法获利五百余万，在抓获时刚刚下单预定一辆价值120余万元的保时捷轿车。黑色产业的暴利让人触目惊心。”

郭警官称，制售外挂是明显的违法犯罪行为，根据不同侵害行为和侵害结果可能涉嫌侵入、非法控制计算机控制程序罪、侵犯著作权罪等犯罪行为。

腾讯网络安全与犯罪研究基地高级研究员文珷则对记者表示，在司法实践中，对于制售外挂的行为认定存在着一部分争议。在适用罪名上，目前而言，在国内法律实践中主要包括非法经营罪，侵犯著作权犯罪以及提供侵入、非法控制计算机信息系统程序、工具罪。因部分罪名可能和破坏社会主义市场经济秩序相关联，简单来说以非法经营罪为例，在实践中可能部分法官会参照最高法关于审理非法出版物的刑事案件具体应用的法律问题若干解释，将外挂认定为非法出版物，并适用非法经营罪的定罪标准，而非法经营罪的定罪标准与非法经营的数额以及违法所得数额相关，根据数额不同，量刑有可能从几个月的拘役到十几年的司法徒刑。

但在多名采访对象看来，目前打击游戏外挂还存在诸多难点。

“从一线办案人员的角度，目前最大的困境来自两方面，一方面是司法实践的争议性，另外一方面是取证的困境。在司法实践中，检察院和法院通常对新型网络犯罪案件没有办理经验，导致出现警方不敢捕，法院不敢判的局面。法院对黑客类案件的刑罚往往较轻，不足以震慑犯罪嫌疑人，这也是黑客犯罪逐年上升的一个原因。另外，虽然通过刑法手段规制外挂行为已经是司法共识，在以往的外挂判类案件罚例中各个法院适用法律缺乏统一标准，计算机类犯罪、著作权类犯罪、非法经营罪等均有判例。另外，游戏外挂侵害的客体往往是游戏玩家和游戏运营方，在实际操作中具体经济损失不易数字化评估。在证据方面，由于游戏外挂程序的分析是一项专业性非常高的工作，通常办案单位和部分司法鉴定机构的技术能力很难达到分析要求，因公检法部门的认定差异，各地的标准未能统一，各个办理中的差异很大，由于网络游戏版本迭代的速度快，外挂也跟随游戏版本进行更新迭代，动辄几十个版本，在多个不同程序的样本认定上各地执法部门的意见也有较大差异。”郭警官表示。

“近年来，游戏外挂黑产逐渐呈现出专业化、平台化、产业化甚至全球化的特点。比如有一款外挂可能最开始在某个国家或者地区有人开发了，可能借助互联网和作弊玩家的群体迅速传播到全球，并且会做对应的本地化工作，形成一个非常快速的扩散过程。因为黑产有利可图，会有很多作弊团队或者外挂黑客团队加入进来跟我们频繁对抗，频繁对抗也是我们面临的外挂挑战。虽然我们整体的外挂量已经控制得非常低，只要有一个玩家去作弊，对其他玩家的影响就会非常大，正常玩家对外挂的感知会非常明显。这也就意味着不管外挂情况控制得如何，必须一如既往积极反外挂，来保障玩家的游戏体验，保障整个行业的安全状态。”腾讯游戏安全专家兰沐对记者表示。

新京报贝壳财经记者 罗亦丹 编辑 岳彩周 校对 薛京宁