《糖豆人》是一款闖關競技遊戲，玩家們控制可愛的角色擠在一團越過各種障礙，一起跑向終點是該遊戲的樂趣所在，該遊戲每一小關平均會耗時幾分鐘，但森森在遭到淘汰後發現，有玩家靠遊戲外掛作弊5秒就取得了勝利。

20元開啟“透視” ，11.9元可“飛天”

熱門遊戲幾乎均有外掛，髮卡平臺成外掛“大本營”

圖說：外掛髮卡平臺上的糖豆人外掛

這款名為“魔方”的糖豆人外掛號稱具備“改名防舉報、瞬移傳送、一秒達標、秒拿CROWN、飛天加速、空中漫步、連撲連跳”等功能，售價為11.9元一天。在外掛作者給出的“空中漫步”效果視訊中，玩家控制的遊戲角色具備了浮空的“超能力”，而其餘普通玩家只能在地上“亂跑”。

不少網友表示，使用外掛讓他們“毫無遊戲體驗”，“一款休閒遊戲都用外掛，更不用說競技遊戲了。”

杜勇表示，遊戲外掛製售整體上分為開發過程和分銷過程兩部分，當遊戲外掛開發好後，最流行的分銷模式是卡密模式，該模式通過將外掛使用權轉為卡密文字的方式進行分銷，再通過固定的地址下載外掛程式，外掛使用時利用網路驗證平臺進行建全和時長控制。“這種模式極大提升外掛的分發效率，同時能夠便於隱藏開發者以及上級代理的身份。髮卡平臺、卡密驗證平臺以及網盤三類網路平臺是必經節點。”

“在遊戲外掛的加持之下，髮卡平臺數量與日俱增。髮卡平臺收取外掛銷售額3%—5%的手續費，為了規避相關的法律風險和網路爬蟲，商品目錄中多使用暗語或者同音字描述相關產品。卡盟成為遊戲外掛卡密銷售平臺專用的稱謂，以卡盟作為關鍵詞在搜尋引擎搜尋，可以輕易搜尋到海量的遊戲外掛髮卡平臺。”杜勇告訴記者。

杜勇稱，目前以免費軟體為主的網際網路商業模式下，卡密驗證平臺大量服務用於遊戲外掛，在今年團隊協助警方辦理的一起外掛案件中，警方查獲了網路驗證平臺，該平臺為3700多款軟體進行網路驗證服務，合計發出1100多萬張卡密，經過警方的細緻篩查，相關軟體80%以上都為各類遊戲外掛。

根據騰訊守護者計劃安全團隊提供的案例，2019年6月該團隊協助警方辦理了一起名為“叉叉助手”的聚合外掛平臺案例，其不僅創辦了開發者平臺，招募了大量的外掛開發者進行統一管理開發，並且集成了外掛的下載、代幣支付、手遊開掛必備的root、免越獄功能，首創功能化生態化功能聚合的外掛平臺運營模式。經過警方的縝密偵查，抓獲平臺的開發者以及相關的外掛作者70餘人，查獲各類外掛樣本60萬個，涉案資金整體超過1億元。騰訊守護者計劃安全團隊統計估算，目前中國遊戲外掛黑產實際銷售規模已超過每年20億元人民幣，對遊戲行業的健康發展造成巨大的危害。

遊戲外掛涉嫌違法 打擊有何難點？

取證困難，適用法律缺乏統一標準

8月17日，糖豆人運營方在官方微博表示，其已於8月初開始對使用非法第三方外掛的玩家進行相應處罰，使用過非法第三方外掛的挑戰者，將被分配到特定伺服器中“神仙打架”。對此，不少玩家表示處罰“輕了”。

相比之下，王者榮耀、和平精英等熱門遊戲的處罰更為嚴厲，如在英雄聯盟、王者榮耀等遊戲使用外掛均會面臨封禁處理。

“遊戲外掛製作實際上是一種黑客行為，是互聯網遊戲產業中巨大的毒瘤，嚴重影響產業發展和網路安全，我們也一直對這類黑客網路犯罪進行堅決打擊。”9月1日，泰州市公安局姜堰分局網安大隊郭警官在守護者計劃媒體沙龍——遊戲外掛黑產供給鏈線上分享會上表示。

郭警官表示，其在劍網2020行動中辦理了一起特大《英雄聯盟》外掛案。“今年3月我局接到《英雄聯盟》遊戲玩家舉報稱，有人在網上兜售外掛。我們經過分析摸排發現，一個由上游的外掛作者、中游的髮卡平臺經營者和搭建者和下游的外掛經銷商組成的完整黑色犯罪鏈條，涉案人員20餘人，涉案金額兩千萬元。在上級網安部門的指導和騰訊守護者計劃安全團隊的協助下，經過縝密偵查，我們於今年7月對該犯罪鏈條進行收網，成功抓獲20餘名犯罪嫌疑人。經審查，該犯罪團伙銷售三款《英雄聯盟》外掛一年多，銷售金額高達兩千餘萬元，外掛作者婁某通過製作外掛非法獲利五百餘萬，在抓獲時剛剛下單預定一輛價值120餘萬元的保時捷轎車。黑色產業的暴利讓人觸目驚心。”

郭警官稱，製售外掛是明顯的違法犯罪行為，根據不同侵害行為和侵害結果可能涉嫌侵入、非法控制計算機控制程式罪、侵犯著作權罪等犯罪行為。

騰訊網路安全與犯罪研究基地高階研究員文珷則對記者表示，在司法實踐中，對於製售外掛的行為認定存在著一部分爭議。在適用罪名上，目前而言，在國內法律實踐中主要包括非法經營罪，侵犯著作權犯罪以及提供侵入、非法控制計算機資訊系統程式、工具罪。因部分罪名可能和破壞社會主義市場經濟秩序相關聯，簡單來說以非法經營罪為例，在實踐中可能部分法官會參照最高法關於審理非法出版物的刑事案件具體應用的法律問題若干解釋，將外掛認定為非法出版物，並適用非法經營罪的定罪標準，而非法經營罪的定罪標準與非法經營的數額以及違法所得數額相關，根據數額不同，量刑有可能從幾個月的拘役到十幾年的司法徒刑。

但在多名採訪物件看來，目前打擊遊戲外掛還存在諸多難點。

“從一線辦案人員的角度，目前最大的困境來自兩方面，一方面是司法實踐的爭議性，另外一方面是取證的困境。在司法實踐中，檢察院和法院通常對新型網路犯罪案件沒有辦理經驗，導致出現警方不敢捕，法院不敢判的局面。法院對黑客類案件的刑罰往往較輕，不足以震懾犯罪嫌疑人，這也是黑客犯罪逐年上升的一個原因。另外，雖然通過刑法手段規制外掛行為已經是司法共識，在以往的外掛判類案件罰例中各個法院適用法律缺乏統一標準，計算機類犯罪、著作權類犯罪、非法經營罪等均有判例。另外，遊戲外掛侵害的客體往往是遊戲玩家和遊戲運營方，在實際操作中具體經濟損失不易數字化評估。在證據方面，由於遊戲外掛程式的分析是一項專業性非常高的工作，通常辦案單位和部分司法鑑定機構的技術能力很難達到分析要求，因公檢法部門的認定差異，各地的標準未能統一，各個辦理中的差異很大，由於網路遊戲版本迭代的速度快，外掛也跟隨遊戲版本進行更新迭代，動輒幾十個版本，在多個不同程式的樣本認定上各地執法部門的意見也有較大差異。”郭警官表示。

“近年來，遊戲外掛黑產逐漸呈現出專業化、平臺化、產業化甚至全球化的特點。比如有一款外掛可能最開始在某個國家或者地區有人開發了，可能借助網際網路和作弊玩家的群體迅速傳播到全球，並且會做對應的本地化工作，形成一個非常快速的擴散過程。因為黑產有利可圖，會有很多作弊團隊或者外掛黑客團隊加入進來跟我們頻繁對抗，頻繁對抗也是我們面臨的外掛挑戰。雖然我們整體的外掛量已經控制得非常低，只要有一個玩家去作弊，對其他玩家的影響就會非常大，正常玩家對外掛的感知會非常明顯。這也就意味著不管外掛情況控制得如何，必須一如既往積極反外掛，來保障玩家的遊戲體驗，保障整個行業的安全狀態。”騰訊遊戲安全專家蘭沐對記者表示。