游戏安全|常见的黑灰产工作室解析，2023年游戏黑灰产地区分布以及情况统计

游戏黑灰产团伙概述

游戏经济安全主要以游戏黑灰产团伙为主，游戏黑灰产团伙是以游戏赚钱为目，通过多渠道，多手段，具备团伙性质的牟利群体。他们通常会使用自动化工具、同步器、多开器乃至脚本、外挂等作弊手段，通过大量重复刷取游戏资源实现获利，或以远高同等分段水平代替“付费玩家”实现上分的代练获利团伙。

该类团伙破坏了游戏交易交易平衡、冲击了游戏经济系统、影响了正常玩家体验，最终威胁到游戏本身的寿命与健康。

常见的游戏黑灰产团伙基本可以分成三个层级：

① 个体散户：一般以个人为主，通过较少的投资购置少量机器，基本靠人工手动，一旦碰到集体阵亡事件就很难翻身，抗风险能力差，危害一般。

② 中小型工作室：一般负责人通过雇佣几个员工看机器，依靠某一个或少数几个游戏项目，通过多开器、自动脚本实现获利，此类脚本在市面上流通广泛，抗风险能力一般，危害较大。

③ 工作室黑产核心圈：此类工作室规模庞大，掌握大量项目资源，由多个团伙组织结盟，分工明确，有专门的脚本研发供应商，该类脚本不在市面上流通，，抗风险能力高，危害极大。

游戏黑产工作室的第一优先级是有利可图，所以越来越多的厂商在设计游戏时就加入了很多反工作室的思想，例如资源无法交易、不常用设备风控等。

而工作室赚来的利润其实也养活了一个更庞大的黑灰产生态，为了便于理解，我们将其概括为：

① 与厂商风控团队对抗的上游：这些人很多时候并不了解游戏，反而对风控对抗比较有经验，如提供IP代理池与手机号池、虚拟定位技术、ROM改机定制技术、脚本开发技术等。

② 出售工具的第三方代理和配合工具落地的辅助平台的中游：比如专门出售外挂脚本的代理群主，专门销售改机工具的论坛和第三方交易平台，配合脚本持续运行的打码平台等；

③ 直接与用户对接的下游：其职权包含了游戏币变现、金本打手、游戏项目测试（哪些游戏存在获利点）、代练等，他们很多时候其实并不懂游戏作弊，甚至很多是兼职参与；

2023游戏黑灰产情况统计

在2023年游戏黑灰产攻击重点场景主要是围绕游戏充值、商城买卖、卡券交易、副本挂机等，在网易易盾黑产研究院进行深入研究后发现，工作室危害是所有黑产场景中最为猖獗的领域。

易盾黑产研究院2023年监测在活跃的游戏黑产工作室团伙设备141万台，识别检出团伙账号超过1300万个，累计检测超过9000万人次。同比去年提升30%，价值规模超100亿元。在如此庞大的流水线式黑产规模下，游戏黑产团伙工作室的问题使我们不得不重视。

根据网易易盾安全部门检测，2023年国内游戏黑灰产团伙所在城市主要为成都、温州、常州、徐州、苏州等地，相比于2022年，温州、常州、徐州首次进入前5地区。同时，台湾省新北市、日本东京市、越南河内市与胡志明市为近年来首次进入游戏黑灰产团伙作案所在地top20榜单。

城市	检出人次
成都	2963590
温州	2161506
常州	1954870
徐州	1624321
苏州	1546520
通化	1179369

游戏黑产工作室行动方式多以夜间为主，在对数以亿级的游戏黑产脚本分析发现，基本上游戏黑产工作室活跃的时间集中在晚上10点到早上8点为主。

游戏黑灰产常用工具以及AI在黑灰产治理中应用及前沿探索内容，我们下期见!

欢迎关注【游戏智眼】，我来自网易~ 是你最得力的游戏行业战略家，也是最硬核的游戏技术布道师，一起让技术发光~ 欢迎各位游戏人一起探讨交流~

tips:想要查看完整干货文档，欢迎在评论区留言领取！