“我人都看傻了，玩個糖豆人，一個大哥開局直接飛上天了，5秒到門（終點）。”9月1日，游戲玩家森森在朋友圈抱怨道。

《糖豆人》是一款闖關競技游戲，玩家們控制可愛的角色擠在一團越過各種障礙，一起跑向終點是該游戲的樂趣所在，該游戲每一小關平均會耗時幾分鐘，但森森在遭到淘汰后發現，有玩家靠游戲外掛作弊5秒就取得了勝利。

新京報貝殼財經記者近日調查發現，糖豆人僅僅是游戲外掛泛濫的受害者之一，時下火熱的大部分網絡游戲均有各式各樣的外掛版本，這些外掛往往以在平臺上以“網盤下載+卡密充值”的形式在網上流傳，外掛只有充值才能使用，價格則在幾十到數百元不等。

9月1日，騰訊守護者計劃安全專家杜勇對包括新京報貝殼財經在內的媒體表示，目前網絡游戲外掛的售賣已形成了一套成熟的分銷體系，網絡游戲外掛制作者將開發完畢的外掛設置“卡密”，提供給“平臺”，獲得抽成收入。隨后，“平臺”將加密后的外掛軟件上傳至網盤中，再在游戲頻道、外掛論壇、社交軟件等平臺發布廣告引流，吸引買家下載。“目前我國的外掛黑產實際銷售規模每年超過20億人民幣，游戲外掛會對游戲產業的健康發展造成危害，不少知名游戲在外掛侵害下停止運營，一些主流玩家對開掛的行為表示抵制和憤怒。”

20元開啟“透視” ，11.9元可“飛天”

熱門游戲幾乎均有外掛，平臺成外掛“大本營”

9月2日，新京報貝殼財經記者在某外掛平臺上找到了森森遇到的“糖豆人”外掛。

圖說：外掛平臺上的糖豆人外掛

這款名為“魔方”的糖豆人外掛號稱具備“改名防舉報、瞬移傳送、一秒達標、秒拿、飛天加速、空中漫步、連撲連跳”等功能，售價為11.9元一天。在外掛作者給出的“空中漫步”效果視頻中，玩家控制的游戲角色具備了浮空的“超能力”，而其余普通玩家只能在地上“亂跑”。

不少網友表示，使用外掛讓他們“毫無游戲體驗”，“一款休閑游戲都用外掛，更不用說競技游戲了。”

杜勇表示，游戲外掛制售整體上分為開發過程和分銷過程兩部分，當游戲外掛開發好后，最流行的分銷模式是卡密模式，該模式通過將外掛使用權轉為卡密文本的方式進行分銷，再通過固定的地址下載外掛程序，外掛使用時利用網絡驗證平臺進行建全和時長控制。“這種模式極大提升外掛的分發效率，同時能夠便于隱藏開發者以及上級代理的身份。平臺、卡密驗證平臺以及網盤三類網絡平臺是必經節點。”

事實上，新京報貝殼財經記者上文中瀏覽的外掛平臺正屬于“卡密模式”：若要購買游戲外掛，需要首先在該平臺購買“卡密”，然后從網盤下載游戲外掛程序，最后在登錄外掛程序時輸入“卡密”對外掛進行激活。記者發現，該平臺中涉及的游戲數量極多，既有王者榮耀、和平精英、英雄聯盟、絕地求生等用戶數量上億的手游/端游，也有逃離塔科夫、方舟：生存進化等相對小眾的游戲，記者發現，該平臺幾乎覆蓋了所有熱門游戲，而外掛的售價一般幾十元至幾百元不等，如和平精英外掛日卡售價20元，周卡售價118元，功能包括“透視”、“自瞄”等。

圖說：記者在外掛平臺買到的和平精英外掛“火狐”界面

“在游戲外掛的加持之下，平臺數量與日俱增。平臺收取外掛銷售額3%—5%的手續費，為了規避相關的法律風險和網絡爬蟲，商品目錄中多使用暗語或者同音字描述相關產品。成為游戲外掛卡密銷售平臺專用的稱謂，以作為關鍵詞在搜索引擎搜索，可以輕易搜索到海量的游戲外掛平臺。”杜勇告訴記者。

杜勇稱，目前以免費軟件為主的互聯網商業模式下，卡密驗證平臺大量服務用于游戲外掛，在今年團隊協助警方辦理的一起外掛案件中，警方查獲了網絡驗證平臺，該平臺為3700多款軟件進行網絡驗證服務，合計發出1100多萬張卡密，經過警方的細致篩查，相關軟件80%以上都為各類游戲外掛。

根據騰訊守護者計劃安全團隊提供的案例，2019年6月該團隊協助警方辦理了一起名為“叉叉助手”的聚合外掛平臺案例，其不僅創辦了開發者平臺，招募了大量的外掛開發者進行統一管理開發，并且集成了外掛的下載、代幣支付、手游開掛必備的root、免越獄功能，首創功能化生態化功能聚合的外掛平臺運營模式。經過警方的縝密偵查，抓獲平臺的開發者以及相關的外掛作者70余人，查獲各類外掛樣本60萬個，涉案資金整體超過1億元。騰訊守護者計劃安全團隊統計估算，目前我國游戲外掛黑產實際銷售規模已超過每年20億元人民幣，對游戲行業的健康發展造成巨大的危害。

圖說：外掛分銷流程示意圖（來源：守護者計劃團隊）

游戲外掛涉嫌違法 打擊有何難點？

取證困難，適用法律缺乏統一標準

8月17日，糖豆人運營方在官方微博表示，其已于8月初開始對使用非法第三方插件的玩家進行相應處罰，使用過非法第三方插件的挑戰者，將被分配到特定服務器中“神仙打架”。對此，不少玩家表示處罰“輕了”。

相比之下，王者榮耀、和平精英等熱門游戲的處罰更為嚴厲，如在英雄聯盟、王者榮耀等游戲使用外掛均會面臨封禁處理。

新京報貝殼財經記者了解到，今年6月，國家版權局、工業和信息化部、公安部、國家互聯網信息辦公室四部門聯合啟動“劍網2020”專項行動。明確指出亟須嚴厲打擊網絡游戲私服、外掛等侵權盜版行為。

“游戲外掛制作實際上是一種黑客行為，是互聯網游戲產業中巨大的毒瘤，嚴重影響產業發展和網絡安全，我們也一直對這類黑客網絡犯罪進行堅決打擊。”9月1日，泰州市公安局姜堰分局網安大隊郭警官在守護者計劃媒體沙龍——游戲外掛黑產供給鏈線上分享會上表示。

郭警官表示，其在劍網2020行動中辦理了一起特大《英雄聯盟》外掛案。“今年3月我局接到《英雄聯盟》游戲玩家舉報稱，有人在網上兜售外掛。我們經過分析摸排發現，一個由上游的外掛作者、中游的平臺經營者和搭建者和下游的外掛經銷商組成的完整黑色犯罪鏈條，涉案人員20余人，涉案金額兩千萬元。在上級網安部門的指導和騰訊守護者計劃安全團隊的協助下，經過縝密偵查，我們于今年7月對該犯罪鏈條進行收網，成功抓獲20余名犯罪嫌疑人。經審查，該犯罪團伙銷售三款《英雄聯盟》外掛一年多，銷售金額高達兩千余萬元，外掛作者婁某通過制作外掛非法獲利五百余萬，在抓獲時剛剛下單預定一輛價值120余萬元的保時捷轎車。黑色產業的暴利讓人觸目驚心。”

郭警官稱，制售外掛是明顯的違法犯罪行為，根據不同侵害行為和侵害結果可能涉嫌侵入、非法控制計算機控制程序罪、侵犯著作權罪等犯罪行為。

騰訊網絡安全與犯罪研究基地高級研究員文珷則對記者表示，在司法實踐中，對于制售外掛的行為認定存在著一部分爭議。在適用罪名上，目前而言，在國內法律實踐中主要包括非法經營罪，侵犯著作權犯罪以及提供侵入、非法控制計算機信息系統程序、工具罪。因部分罪名可能和破壞社會主義市場經濟秩序相關聯，簡單來說以非法經營罪為例，在實踐中可能部分法官會參照最高法關于審理非法出版物的刑事案件具體應用的法律問題若干解釋，將外掛認定為非法出版物，并適用非法經營罪的定罪標準，而非法經營罪的定罪標準與非法經營的數額以及違法所得數額相關，根據數額不同，量刑有可能從幾個月的拘役到十幾年的司法徒刑。

但在多名采訪對象看來，目前打擊游戲外掛還存在諸多難點。

“從一線辦案人員的角度，目前最大的困境來自兩方面，一方面是司法實踐的爭議性，另外一方面是取證的困境。在司法實踐中，檢察院和法院通常對新型網絡犯罪案件沒有辦理經驗，導致出現警方不敢捕，法院不敢判的局面。法院對黑客類案件的刑罰往往較輕，不足以震懾犯罪嫌疑人，這也是黑客犯罪逐年上升的一個原因。另外，雖然通過刑法手段規制外掛行為已經是司法共識，在以往的外掛判類案件罰例中各個法院適用法律缺乏統一標準，計算機類犯罪、著作權類犯罪、非法經營罪等均有判例。另外，游戲外掛侵害的客體往往是游戲玩家和游戲運營方，在實際操作中具體經濟損失不易數字化評估。在證據方面，由于游戲外掛程序的分析是一項專業性非常高的工作，通常辦案單位和部分司法鑒定機構的技術能力很難達到分析要求，因公檢法部門的認定差異，各地的標準未能統一，各個辦理中的差異很大，由于網絡游戲版本迭代的速度快，外掛也跟隨游戲版本進行更新迭代，動輒幾十個版本，在多個不同程序的樣本認定上各地執法部門的意見也有較大差異。”郭警官表示。

“近年來，游戲外掛黑產逐漸呈現出專業化、平臺化、產業化甚至全球化的特點。比如有一款外掛可能最開始在某個國家或者地區有人開發了，可能借助互聯網和作弊玩家的群體迅速傳播到全球，并且會做對應的本地化工作，形成一個非常快速的擴散過程。因為黑產有利可圖，會有很多作弊團隊或者外掛黑客團隊加入進來跟我們頻繁對抗，頻繁對抗也是我們面臨的外掛挑戰。雖然我們整體的外掛量已經控制得非常低，只要有一個玩家去作弊，對其他玩家的影響就會非常大，正常玩家對外掛的感知會非常明顯。這也就意味著不管外掛情況控制得如何，必須一如既往積極反外掛，來保障玩家的游戲體驗，保障整個行業的安全狀態。”騰訊游戲安全專家蘭沐對記者表示。

新京報貝殼財經記者 羅亦丹 編輯 岳彩周 校對 薛京寧