20元开启“透视”11.9元可“飞天”游戏外挂的隐秘江湖

“我傻啊，和一个糖豆男玩，一个大哥开始直接飞上天，5秒钟就到了门口(终点)。”9月1日，游戏玩家森森在朋友圈抱怨。

《糖豆人》是竞技游戏。玩家控制可爱的角色蜷缩在一起，跨越各种障碍。一起跑到终点才是游戏的乐趣。游戏每关平均需要几分钟，但森森被淘汰后才发现。

有的玩家是在游戏外挂上作弊5秒才赢的。

新京报贝壳财经记者近日调查发现，糖豆侠只是游戏外挂泛滥的受害者之一。现在流行的网游大多都有各种外挂版本，经常在发卡平台以“网盘下载卡牌加密”的形式在网上流传。

外挂要充电才能用，价格从几十到几百元不等。

9月1日，腾讯守护者计划安全专家杜勇向包括新京报贝壳财经在内的媒体表示，目前，网络游戏外挂的销售已经形成了成熟的发行体系，网络游戏外挂的制作者将开发的外挂进行设置，提供给“发卡平台”。

获得丰厚的收入。随后，“发卡平台”将加密后的外挂软件上传到网盘，然后在游戏频道、外挂论坛、社交软件等平台发布广告，吸引买家下载。“目前，国外黑产在。。的实际销售规模每年超过20亿元人民币。

游戏外挂会对游戏产业的健康发展造成危害。很多知名游戏在外挂的侵权下停止运营，一些主流玩家对外挂的行为表示抵制和愤怒。"

20元打开“视角”，11.9元可以“飞”

几乎所有热门游戏都有外挂，发卡平台成为外挂“大本营”

9月2日，新京报贝壳财经记者在某插件发卡平台上找到了森森遇到的“糖豆人”插件。

图说：插件发卡平台上的糖豆侠插件

这款名为“魔方”的插件，号称具有“改名防报、瞬移、一秒达标、一秒取冠、加速飞行、空中漫步、连续跳跃”等功能，价格11.9元一天。在外挂作者给出的“空中漫步”效果。。中，

玩家控制的游戏角色拥有漂浮的“超能力”，其余普通玩家只能在地上“跑来跑去”。

不少网友表示，使用外挂让他们“没有游戏经验”。“一个休闲游戏都用外挂，竞技游戏就更不用说了。”

杜勇表示，游戏外挂的生产和销售一般分为开发过程和发行过程两部分。游戏外挂开发时，最流行的分发模式是卡密模式，通过将外挂使用权转换成卡密文本进行分发，然后通过固定地址下载外挂程序。

使用插件时，使用网络验证平台控制建设和持续时间。“这种模式大大提高了外挂的分发效率，同时也很容易隐藏开发者和上级代理的身份。发卡平台、卡片加密验证平台、网盘是必要的节点。”

事实上，以上新京报贝壳财经记者浏览的外挂发卡平台属于“卡密模式”:如果想购买游戏外挂，需要先在平台购买卡密，然后从网盘下载游戏外挂程序，最后在登录外挂程序时输入卡密激活外挂。

记者发现，发卡平台涉及的游戏非常多，既有《王者荣耀》、《和平精英》、《英雄联盟》、《绝地求生》等上亿的手游/端游，也有《逃离塔科夫》、《方舟：生存与进化》等相对小众的游戏。记者发现，该平台几乎涵盖了所有热门游戏。

外挂的价格一般在几十元到几百元不等。比如和平精英插电式日卡，20元和周卡的价格都是118元，功能包括“透视”和“自我瞄准”。

图说：记者在插件发卡平台购买了和平精英插件“火狐”界面。

“在游戏外挂的加持下，发卡平台与日俱增。发卡平台收取3%-5%的外挂销售费。为了规避相关的法律风险和网络爬虫，目录中的相关产品往往用码字或同音字来描述。

卡蒙已经成为游戏插卡销售平台的专用称号。以卡蒙为关键词，可以轻松搜索到大量的游戏外挂发卡平台。杜勇告诉记者。

杜勇表示，在目前以免费软件为主的互联网商业模式下，卡验证平台的大量服务被用于游戏外挂。在今年该队办理的一起外挂案件中，警方查获了网络验证平台，该平台有3700多种软件。网络验证服务，

合计发出1100多万张卡密，经过警方的细致筛查，相关软件80%以上都为各类游戏外挂。

根据腾讯守护者计划安全团队提供的案例，2019年6月该团队协助警方办理了一起名为“叉叉助手”的聚合外挂平台案例，其不仅创办了开发者平台，招募了大量的外挂开发者进行统一管理开发，

并且集成了外挂的下载、代币支付、手游开挂必备的root、免越狱功能，首创功能化生态化功能聚合的外挂平台运营模式。经过警方的缜密侦查，抓获平台的开发者以及相关的外挂作者70余人，

查获各类外挂样本60万个，涉案资金整体超过1亿元。腾讯守护者计划安全团队统计估算，目前我国游戏外挂黑产实际销售规模已超过每年20亿元人民币，对游戏行业的健康发展造成巨大的危害。

图说：外挂分销流程示意图（来源：守护者计划团队）

游戏外挂涉嫌违法打击有何难点？

取证困难，适用法律缺乏统一标准

8月17日，糖豆人运营方在官方微博表示，其已于8月初开始对使用非法第三方插件的玩家进行相应处罚，使用过非法第三方插件的挑战者，将被分配到特定服务器中“神仙打架”。对此，不少玩家表示处罚“轻了”。

相比之下，王者荣耀、和平精英等热门游戏的处罚更为严厉，如在英雄联盟、王者荣耀等游戏使用外挂均会面临封禁处理。

新京报贝壳财经记者了解到，今年6月，国家版权局、工业和信息化部、。。部、国家互联网信息办公室四部门联合启动“剑网2020”专项行动。明确指出亟须严厉打击网络游戏。。、外挂等侵权盗版行为。

“游戏外挂制作实际上是一种黑客行为，是互联网游戏产业中巨大的毒瘤，严重影响产业发展和网络安全，我们也一直对这类黑客网络犯罪进行坚决打击。”9月1日，

泰州市。。局姜堰分局网安大队郭警官在守护者计划媒体沙龙——游戏外挂黑产供给链线上分享会上表示。

郭警官表示，其在剑网2020行动中办理了一起特大《英雄联盟》 外挂案。“今年3月我局接到《英雄联盟》 游戏玩家举报称，有人在网上兜售外挂。我们经过分析摸排发现，

一个由上游的外挂作者、中游的发卡平台经营者和搭建者和下游的外挂经销商组成的完整黑色犯罪链条，涉案人员20余人，涉案金额两千万元。在上级网安部门的指导和腾讯守护者计划安全团队的协助下，经过缜密侦查，

我们于今年7月对该犯罪链条进行收网，成功抓获20余名犯罪嫌疑人。经审查，该犯罪团伙销售三款《英雄联盟》 外挂一年多，销售金额高达两千余万元，外挂作者娄某通过制作外挂非法获利五百余万，

在抓获时刚刚下单预定一辆价值120余万元的保时捷轿车。黑色产业的暴利让人触目惊心。”

郭警官称，制售外挂是明显的违法犯罪行为，根据不同侵害行为和侵害结果可能涉嫌侵入、非法控制计算机控制程序罪、侵犯著作权罪等犯罪行为。

腾讯网络安全与犯罪研究基地高级研究员文珷则对记者表示，在司法实践中，对于制售外挂的行为认定存在着一部分争议。在适用罪名上，目前而言，在国内法律实践中主要包括非法经营罪，

侵犯著作权犯罪以及提供侵入、非法控制计算机信息系统程序、工具罪。因部分罪名可能和破坏社会主义市场经济秩序相关联，简单来说以非法经营罪为例，

在实践中可能部分法官会参照最高法关于审理非法出版物的刑事案件具体应用的法律问题若干解释，将外挂认定为非法出版物，并适用非法经营罪的定罪标准，而非法经营罪的定罪标准与非法经营的数额以及违法所得数额相关，

根据数额不同，量刑有可能从几个月的拘役到十几年的司法徒刑。

但在多名采访对象看来，目前打击游戏外挂还存在诸多难点。

“从一线办案人员的角度，目前最大的困境来自两方面，一方面是司法实践的争议性，另外一方面是取证的困境。在司法实践中，检察院和法院通常对新型网络犯罪案件没有办理经验，导致出现警方不敢捕，法院不敢判的局面。

法院对黑客类案件的刑罚往往较轻，不足以震慑犯罪嫌疑人，这也是黑客犯罪逐年上升的一个原因。另外，虽然通过刑法手段规制外挂行为已经是司法共识，在以往的外挂判类案件罚例中各个法院适用法律缺乏统一标准，

计算机类犯罪、著作权类犯罪、非法经营罪等均有判例。另外，游戏外挂侵害的客体往往是游戏玩家和游戏运营方，在实际操作中具体经济损失不易数字化评估。在证据方面，

由于游戏外挂程序的分析是一项专业性非常高的工作，通常办案单位和部分司法鉴定机构的技术能力很难达到分析要求，因公检法部门的认定差异，各地的标准未能统一，各个办理中的差异很大，

由于网络游戏版本迭代的速度快，外挂也跟随游戏版本进行更新迭代，动辄几十个版本，在多个不同程序的样本认定上各地执法部门的意见也有较大差异。”郭警官表示。

“近年来，游戏外挂黑产逐渐呈现出专业化、平台化、产业化甚至全球化的特点。比如有一款外挂可能最开始在某个国家或者地区有人开发了，可能借助互联网和作弊玩家的群体迅速传播到全球，并且会做对应的本地化工作，

形成一个非常快速的扩散过程。因为黑产有利可图，会有很多作弊团队或者外挂黑客团队加入进来跟我们频繁对抗，频繁对抗也是我们面临的外挂挑战。虽然我们整体的外挂量已经控制得非常低，只要有一个玩家去作弊，

对其他玩家的影响就会非常大，正常玩家对外挂的感知会非常明显。这也就意味着不管外挂情况控制得如何，必须一如既往积极反外挂，来保障玩家的游戏体验，保障整个行业的安全状态。”腾讯游戏安全专家兰沐对记者表示。

新京报贝壳财经记者罗亦丹编辑岳彩周校对薛京宁