游戏安全白皮书

前言INTRODUCTION外挂问题CHEATINGPROGRAMPROBLEMS外挂变化THECHANGEOFCHEATINGPROGRAMMARKETPROMOTIONCHEATINGPROBLEMSGAMEACCOUNTSECURITYPROBLEMSGAMEDIGITALRIGHTSPROBLEMSOTHERGAMESECURITYPROBLEMSCOCONSTRUCTIONOFGAMEABOUTTENCENTGAMESECURITYINDUSTRYSECURITY4GAMEECONOMICSYSTEMSECURITYPROBLEMSINFORMATIONSECURITYPROBLEMSGAMEDDOSATTACKPROBLEM0据伽马数据发布的2022年第一到第三季度游戏产业报告显示，2022年前3季度，中国游戏市场的实际销售收入出现了缓慢下降的趋势，销售额从第一季度的794.74亿元缓慢下降至第三季度的597.03亿元。整体同比增长率相较于去年同期的正增长转为负增长。国内游戏市场的增速放缓，游戏黑色产业的发展也发生了一些变化。●2022年腾讯PC游戏外挂对抗激烈，样本量仍在高位，功能量对比2021年增多12%●近2年移动游戏外挂中，定制挂占比超过68%●2022年游戏黑产处罚量增加明显●游戏内的违规内容从从文本逐渐往图片和语音迁移●游戏帐号安全问题严峻，木马盗号量上涨300%●游戏行业DDoS攻击为全行业最高●玩家知情权意识以及对玩家服务水平的要求快速提升，安全服务建设进入快车道外挂问题01、PC游戏外挂问题2022年腾讯PC游戏外挂对抗激烈，样本量仍在高位，功能量对比2021年增多12%●腾讯rC游戏近年来对抗的外挂样本数及功能数2016年2017年2018年2020年2021年2022年1-10月样本量样本量2021年月均款2021年月均2022年月均2022年月均76882022年1-10月，腾讯PC游戏外挂保持高位量级的激烈对抗。外挂样本数量按月均值突破2000达到2017款，对比2021年的按月均值1980款增幅1.8%。而外挂功能数量按月均值在突破3000后高达3282个，对比2021年的2921个，按月均值增幅超过12%。2022年1-10月腾讯不同类型PC游戏监测到的外挂分布50.5%射击类游戏38.9%动作角色扮演类游戏●5.6%休闲竞技类游戏4%多人在线战术竞技游戏0.6%多人在线角色扮演类游戏0.4%其它游戏2022年1-10月，在PC游戏外挂样本中，射击类游戏的游戏的外挂数占据半壁江山，占总体PC游戏外挂数的50.5%,其次为动作角色扮演类游戏，占总体PC游戏外挂数的38.9%。休闲竞技类、多人在线战术竞技类游戏的外挂虽占总体外挂总量的比例不高(休闲竞技类占5.6%,多人在线战术竞技类占4%),但是外挂数量仍然接近2000款。近2年移动游戏外挂样本数稍有下降，但总体形势依旧严峻2016年2802017年3702018年40902019年49552020年2021年2022年(1-10月)05/06pof35257款据腾讯游戏安全检测到的移动游戏外挂情况来看，移动游戏外挂样本数自2020年起，一直居高不下，2021年同比2020年仅下降2%,总体外挂样本量依然在万及以上，达到10594款。2022年由于整体游戏市场表现趋于缓和，外挂黑色产业链也随着大市场有所波35257款2022年1-10月32873款但从外挂功能数来看，移动游戏外挂的功能数在2021年达35257款，是外挂样本量的3.33倍；而2022年1-10月外挂功能数为2022年1-10月32873款2021年■2022年1-10月在腾讯游戏安全检测到的移动游戏外挂中，近2年定制挂占比均超过了68%,2021年更是达到了78.83%。此外，破解版客户端、模拟器外挂和通用修改器类外挂也是移动游戏的主要外挂种类。相比通用修改器，定制挂对抗难度显然更高，因定制挂具有更新频率快、实现式样变化多、并集多个作弊功能于一体等特点,传统的门槛级方案或者短效的、点对点的逻辑校验方案已经不足以应对。因此腾讯游戏安全的对抗方案也不再局限于客户端逻辑层面，除了持续提升客户端的防护为特征等多个维度，从而实现对外挂的全方位打击。2022年PC游戏外挂和移动游戏●rC游戏外挂01、13%外挂转为内部、私域渠道传播,对购买者审核严格(身份验证、视频验证等),增大外挂获取难度，成本也大幅增加。02、在射击类游戏中，外挂价格翻倍，普通外挂均价从40元/月上涨至200元/月，恶劣功能外挂(如秒杀)价格高达400元/月,内部外挂价格更是高达5100元/月。普通的移动游戏外挂：按天收费的外挂，日卡价格平均为16.7元/天(2021年为15元/天);按款收费的外挂，平均60元/款；外挂变化相对比2021年，PC游戏的外挂随着反外挂对抗的技术升级，在2022年呈现了以下的变化：之,这类外挂数量占比从2021年的22%上涨到了38%云更新技术的外挂数量占比从2021年的16%上涨到了24%涨了38%共有31%的外挂存在直接的攻击在去年腾讯游戏安全发布的《2021游戏安全白皮书》中，腾讯游戏安全的专家也就移动游戏外挂以上的难点详细叙述请见《2021游戏安全白皮书》,相比2021年，移动游戏玩家的作弊行为也出现了一些变化。高端作弊进化：高端作弊利用隐蔽销售，机器绑定等多种形式，进一步降低自身被发现，以及发现后被分析的风险。在外挂作弊实现上，开始逐步出现向更底层技术演变的趋势。面对复杂的外挂问题，腾讯游戏安全有一套成熟的对抗方案，从客户端加固、外挂样本监控、定制外挂的检测与对抗、用户作弊处罚等360度全面覆盖外挂问题。能力项PC游戏移动游戏客户端加固外挂样本对抗定制化外挂检测与对抗Replay对抗安全评审模拟器外挂对抗NA棋牌的币商游戏资源超发○游戏经济系统破坏5480万·在玩法门槛上，提高了黑产帐号参与游戏行为的难度，减少了活跃的黑产帐号数·在封号处罚的基础上，增加过程干预能力，对黑产采用更精准有效的管控策略·FPS手游新增类似mmo的玩法，对应黑产规模增长·2022年起，在PC端FPS品类游戏上，新增批量黑产养号&卖号的管控手段随着对抗的深入，打击黑产的难度也在不停增加，没有一套系统全面的技术&管控方案，难以限制黑产。对抗难点主要表现为以下四个方面：结合游戏玩法，对游戏可能存在黑产风险玩法进行全方位评估，并给出相应的解决方案，从玩法层面上降低黑产风险。游戏侧可结合评估，提前优化设定规避黑产风险，或提前做一些准备工作避免上线后措手不及。游戏侧能够对黑产帐号有宏观的把握，比如可疑帐号规模；在对玩家帐号进行处罚判断时，有更充分的依据。游戏侧能够对黑产交易有宏观的把握，及时调整游戏玩法、设定；也可以得到单笔交易的详情，在对玩家帐号进行处罚判断时，有更充分的依据。将黑产规模映射到现实货币进行数字量化，让游戏侧可以从宏观层面把握游戏黑产的规模，可以很直观地看到黑产攫取了游戏多少经济利益，同时在进行打击之后也能很直观地看到经济挽回的效果。举例：针对打金工作室“搬砖”、“出货”、“影响”等行为，分别提供三个管控方案，多维度的进行压制。————基于成熟的黑产情报系统，以黑产线下交易规模为参考，在游戏前中后持续管控，防患于未然。管控不等于完全驱逐，而是结合游戏活跃和收入，采取最优的管控方法和力度，达到运营期价值最大化。腾讯游戏安全内容安全方案，覆盖游戏内昵称资料、公屏聊天、弹幕等多个场景，保障游戏内容环境清朗。2021年1-10月2022年1-10月253亿条2021年1-10月2022年1-10月●违规语音2022年1-10月，违规语音的检测量为7.37亿条2022年1-10月方案针对语音检测的能力也不断提升，2022年1-10月，检测到的违规语音量为7.37亿条。违规图片处罚量2021年1-10月2022年1-10月讯游戏安全内容安全方案不断升级检测能力，2022年1-10月拦截的违规图片量比O文本检测腾讯游戏安全的内容安全方案，基于深度学习技术，可以检测和识别文本中包含的色情低俗、辱骂、广告等恶意信息，同时支持关键词配置，打击自定义违规内容，有效规避业务风险。在图片检测上，基于机器视觉图像处理技术，能自动检测图片，识别涉黄、广告等违规内容，同时支持图片相似度拦截，打击自定义的违规图片。支持10大类、30+子类细分方案的选择。方案支持文本、图片恶意子类型的选择，可个性化定制最符合游戏的过滤策略，可进行多类别拉人意图判断支持个性化选择过滤，有效识别诈骗广告、引流信息、低俗信息、地域黑、其他违规广告。语音审核模式全面升级：标准化游戏语音接入模式，区分语音流与语音消息场景，更加贴合游戏不同语音场景的安全需求。审核能力持续升级，支持多模型挂载；接入能力全面扩展，支持多种语音格式，包括业界常用的语音格式，如opus,ai、mp3、wav、aac、flac、识别，如3gp。营销推广作弊问题曝光量结算⑫注册量结算联运模式作弊渠道可以通过充值折扣的方式，吸引玩家绑定渠道，提升渠道表现指标，还能通过游戏内赠送功能，通过渠道自充和赠送折扣售卖的方式牟利，同时享受联运分成从而获利⑫广告买量模式的考核指标(如多日ROI),来吸引游戏广告主希望通过广告来推广产品或服务，而流量主希望获取更多的流量来提高网站的点击率或订阅率。以今年某个现象级小游戏为例，最直接的盈利模式是以游戏内道具/功能换取广告曝光，从而获取广告分成进行盈利。在这种模式下，有违规玩家作弊绕过广告、黑产商家提供玩家作弊服务，实现免广告享受游戏道面对营销推广作弊的问题，游戏厂商应该提高警惕，在合法合规的前提下，加强对各渠道质量检测，针对不同的结算模式，重点关注各渠道可能迎合结算模式的掺假作弊问题，作弊链路包括但不限于请求、曝光、点击、注册、付费等，针对全链路建立监控和检测方案，全方面保障营销推广的业务安全。帐号安全问题2022年，游戏帐号安全问题更趋严峻，盗号渠道多、方式多样。在腾讯游戏安全发布的《2022上半年游戏安全洞察报告》中，指出2022年日均中马量级较2021年上涨逾300%,单日最高超过15万。当前常见盗号方式：木马钓鱼欺诈撞库租号借号盗号方式有木马、钓鱼欺诈、撞库、租号借号等，每一种方式都十分隐蔽，对抗挑战大在以上盗号方式中，木马盗号产生的影响更大，木马盗号主要集中在网吧环境。网吧种木马的方式多种多样，涉及硬件\软件\社工等多种不同的方式●网吧使用存在后门的操作系统镜像，后门下发木马，影响整片区域网吧●不法分子自制单片机侵入网吧机器，利用无盘系统漏洞向网吧服务器写入木马，最终控制服务器,可随时下放木马●攻击常用网站，利用公开的漏洞侵入网站，择机下放木马●网吧内部的不法分子卖流量种马盗号产业链下游，被盗号码的利用呈现出全方位利用被盗号码价值的新变化。随着游戏帐号实名制度越来越完善，练新号的方式无法满足游戏上黑产的较多场景，用于在游戏上作恶的帐号来源大量减少。而使用被盗的号码，过滤出符合相应条件的号码在游戏上恶意发言、开挂成为一种新的方式。例如从盗号黑库中过滤出已实名认证成年人的号码来绕过未成年人限制，过滤出高信用分的号码用于绕过特殊场景的限制。这种新的方式在2021年下半年开始增加，较之前上涨超过100%。与此对应的是，传统的虚拟财产盗用的情况，随着安全措施和产品加强以及玩家安全意识提升等，并未出现明显上涨，反而小幅度下降10%。支付账号三端登陆02、海外移动游戏帐号安全洞察据腾讯游戏安全团队对海外移动游戏帐号的安全调研显示，海外游戏帐号可以对应多个第三方社交渠道入口(主流数量超过11个),普遍缺少标准的帐号层来支持第三方渠道的管理和帐号安全的保护需求，第三方渠道的安全风险对于游戏来说是未知且不可控，多个社交入口容易因为某个入口出现帐号安全问题，导致整个帐号无法正常游戏。钓鱼网页钓鱼网页游戏盗版仍是单机游戏面临的主要问题，随着业界多款爆品游戏预告的发布，游戏盗版黑产团伙也在蠢蠢欲动。同时，随着云游戏的发展，越来越多单机游戏上线云游戏平台，与传统单机游戏落在玩家机器相比，落地在云游戏平台风险相对较低，但仍存在风险，可能因游戏平台自身漏洞缺陷外泄单机游戏客户端，因此云游戏平台同样需要轻量化的安全防护。方案”,和业界头部云游戏合作，结合云游戏环境特点，为云平台的单机业务提供轻量级防盗版保护。设备绑定防止游戏内容泄露，代码加密和代码补丁进一步提升了破解难度，隐藏数字水印可以追溯泄露源，从防泄露、防破解、泄露跟踪多个层面保护云上单机游戏。◎腾讯云、绿盟科技2021年全球DDo5威胁报告◎2022(1-10月)DDo5攻击的行业分布游戏视频直播IT通信企业门户移动APP大数据其他23/24p2021年占比26%,到2022年上半年，游戏的DDoS42%20212022(上半年)攻击占比上升到全行业的42%。海外的攻击行业分布和国内DDoS攻击的行业分布大同小异，绝大部分攻击主要分布在游戏、IT通信、视频直播等行业，其中游戏行业占比40%,蝉联被攻击最多的行业。而游戏行业下的细分品类中，手游成为最主要被攻击的游戏品类。此外，游戏相关的第三方服务，如游戏加速/游戏聊天工具等，也占据了相当比例的攻击份额。(以上数据为2022年上半年数据)海外游戏行业DDo5攻击细分手游游戏相关第三方服务页游端游其他(以上数据为2022年上半年数据)相比于国内发行的游戏，出海游戏更易遭受DDo501、出海企业大多复制国内已验证的成功商业模式，推出的游戏往往颇具竞争力，容易成为海外DDoS攻击的目标攻击02、国外环境比较复杂，以ACCN为代表的黑产团伙肆无忌惮，出于敲诈勒索目的的DDoS攻击层出不穷●DDo5的主要攻击动机敲诈勒索、游戏玩家恶意作弊、行业内恶意竞争仍然是DDoS攻击最主要的攻击动机，这在游戏行业内尤为典型。敲诈勒索和行业内恶意竞争存在于各个行业。相对而言，敲诈勒索团伙的作案更为频繁和猖獗。对于国内企业来说，ACCN团伙是一个较为知名的敲诈勒索团伙，该团伙在今年上半年也较为活跃。大量国内游戏企业遭遇过该团队的勒索，日本、韩国、东南亚等地的企业也深受其害。该团伙惯用的手法就是潜伏到目标企业的玩家论坛或者玩家群内，在了解到游戏企业即将有新游戏上线或者在新区域发布时，对游戏企业发起数万元至数十万元不等的敲诈勒索。业内有多家企业因为该团伙的敲诈勒索导致游戏停运，遭受重大损失。而游戏玩家恶意作弊发起DDoS攻击则是游戏行业独有的威胁，以MOBA类游戏以及FPS类游戏最为典型。一旦玩家发现可观的获利点，在外挂团伙推波助澜下，就会频繁通过流量挂/炸房挂发起DDoS攻击，不仅影响同对局的玩家，甚至会影响同服务器或者同机房的其他玩家。游戏DDoS防护方案，通过充足、优质的INTRODUCTIONOFTHEPLAYERSAFETYSERVIGECONSTRUCTIONANDDEVELOPMENT玩家安全服务的阶段建设与发展介绍腾讯游戏安全通过不断升级和完善用户基础安全服务体系，形成了以违规证据库为支撑，以处罚减免/处罚申诉/限制解除为基础服务，以财产保护/安全模式/被盗申诉为衍生服务的三层服务框架。违规证据库衍生服务基础服务支撑对比2021年，处罚安全服务的使用规模上升73%,服务渗透率达到82%——游戏玩家的知情权同时，在传统处罚以及场景限制等手段外，2022年腾讯游戏安全也在逐步探索新的恶意行为干预方式：从认知、情感、能力、动机、环境等不同纬度入手，结合玩家的恶意行为特征建立安全画像，将玩家自然引入形成认知一强化认知一消除心理矛盾一实现行为改变一保持行为正向的干预路径，并在过程中通过教育、训练、激励、承诺、社交等干预手段推动玩家完成自我认知和行为的转变。威胁激励训练认知行为转变惩罚教育推动目前干预模式已在MOBA、FPS等品类游戏中进行场景实验，干预模式相较传统处罚方式带来15%-20%的行为改善提升。02、游戏信用的恶意拦截次数仍处高位，黑产薅羊毛变现规模庞大截止2022年第三季度，腾讯游戏信用累计识别/限制的黑产帐号规模逾1.5亿个，黑设备/帐号价值规模约179亿人民币，相较2021年上涨24%。日均限制拦截违规行为2967万次——所建立的游戏环境基础安全屏障不断提升黑产作恶成本，相较2021年，黑产帐号产出成本上涨69%。可直接折扣出售，如红包、可直接折扣出售，如红包、Q币、实物、代币等，变现规模超4000万/月变现规模7000万/月(典型单游戏评估)虚拟道具变现向玩家收取高额费用，稀缺活动收益达300元/单(典型稀缺活动),03、游戏进入“实时巡查”时代，通过虚拟巡查任务带来行为改善作为玩家参与游戏环境共建的核心手段之一，视频巡查在保障海量玩家参与、复杂场景支持、零误判审核等基础要求外，2022年启动“实时巡查”等一批新的应用模式，在合规情况下，具备“巡查员”资格的玩家，可进入游戏对局，对游戏内正在进行中对局的随机匿名玩家进行观战(观战过程只能看到玩家的行为，不能看到玩家信息),并客观地对其游戏行为进行判断：对比局后审核，玩家实时进入对局开展巡查工作，违规行为发现效率提升33%,新的巡查模式同时，视频巡查也积极探索如何放大审核任务对违规玩家的教育引导价值——通过将恶意玩家纳入模拟案例的虚拟审核链路中，激发恶意玩家的同理心，从根源上减少违规行为的发生，截至10月，20%以上的虚拟审核参与用户重复违规率出现明显下降。其他游戏安全问题除了上述常见的安全问题以外，游戏中还常常面临着其他的安全问题，包括消极游戏、演员、代练等，其中消极游戏又包括挂机、送人头、恶意组队、故意伤害队友等。在过去几年，腾讯游戏安全发布的游戏安全白皮书和游戏安全年度报告中，我们均分别从不同的维度介绍过当前不同类型的安全问题的现状以及背后的产业链揭示。详情可关注微信公众号——Anti-Ch