文章來源：黑騎士
ID：hqssima
網際網路上那麼多獨角獸、巨頭公司，歸根結底的賺錢途徑只有兩條：電商和網遊。
例如百度表面上看是個搜索公司，其主要利潤來源是搜索廣告，本質上是個電商廣告公司；阿里……就是個徹頭徹尾的電商公司。
所以，無數的黑色產業、賺錢套路，本質上也是從這兩條途徑裡吸血。過去我講的套路，多數跟電商相關，刷單詐騙、個人信息買賣、傳銷、社群微商等等等。
今天變一下，我來講講跟遊戲相關的黑產——外掛。
（1）
什麼叫外掛？對遊戲不熟的人可能不知道。
舉例，十幾年前，我玩西山居的《劍俠情緣》。那時候的遊戲還是單機版，要想在遊戲裡賺錢（銀子），需要不斷的打怪，打一隻怪物能賺五十兩，可隨便買一把刀就要兩千兩。後來朋友告訴我，你可以去下載一個「金山遊俠」，用那個可以修改你的內存，無論代表錢財的「銀子」還是代表戰鬥力的「攻擊力」，都可以用遊俠搞定。
後來一用，果然很好，節省了不少打怪的時間，有更多精力去玩分支劇情。
這個，實際上就是「外掛」。
只不過遊戲到了網遊時代，外掛能做的事情更多；到了手遊時代，更是無掛不遊戲。
你玩個網遊，辛辛苦苦打怪物升級，一個小時打不了幾隻；別人開了外掛，可以自動打怪物自動升級，掛機一天等於你玩10天；
你在地圖上辛辛苦苦找回城的路，身邊一個人閃電一樣飛過去，根本不用跑地圖，他也是用了掛；
（吃雞外掛）
每當這個時候，估計不少人會很洩氣：我在現實生活裡受老闆窩囊氣，想在遊戲裡爽一下，充了會員還不行，還得受開掛人的窩囊氣！
這時候玩家有兩個選擇：我也開掛；或者，老子不玩了。
用外掛，對用戶來說很貴。（貴到什麼程度下文說）
後者，對於廠商來說是巨大損失。一個成熟的付費玩家，廠商至少需要花40-50元的成本才能吸引過來。（成熟付費玩家的概念跟普通CPA不同，有人說我引來一個安卓量只要五塊，我只能說用戶質量不同）
所以，廠商和外掛黑產之間的鬥爭，一直在靜悄悄、而激烈無比的進行。
7月31日，我去參加網易的雲創大會，跟網易雲易盾移動安全總監卓輝深聊了幾個小時，真是大開眼界。
（2）
外掛這個市場有多大？誰也不知道到底有多大。
對於遊戲廠商來講，他們只知道自己有多少活躍用戶，多少日活、多少月活，多少人付費，多少人登陸過一次就再也不登陸了。
至於這些再也不登陸的人，到底是因為遊戲不好玩不再來，還是因為遊戲過程中遇到了「掛」的傷害而不來，他們是不知道的。
黑奇士採訪了業內資深人士老K（化名），他從一個初中畢業生，現在成為遊戲外掛代理產業小有名氣的人物。
「你初中畢業，是怎麼進入外掛這一行的？」這麼直接問雖然有點傷人，但老K其實不太在意。
老K講，雖然說起來都在做外掛這行，但大多數人掙得都是辛苦錢，也就是「總代」和「代理」。
這行裡分為技術員、老闆、總代和代理四種角色。老闆負責統籌，他們會找哪個遊戲熱門，遊戲的運營哪裡有問題，外掛需要解決什麼問題，是要透明掛還是穿牆掛，相當於整個團隊的大腦；
技術員負責把老闆的想法實現，他們也是靠技術吃飯；
總代和代理就比較苦逼，他們負責維護外掛QQ群（微信群、貼吧、論壇等），負責外掛市場的價格穩定，以六折或七折的價格從老闆那裡批發來外掛，再賣掉，賺其中的提成。
一個團夥裡比較核心的也就是老闆和技術員，人數一般不超過5人，他們拿走了總體銷售額的一半以上（不同遊戲的價格不同，大致在5-7成之間）；
剩下一半由總代分配，代理也就是喝點湯，以賣代養的居多。多數是有點時間的學生，或者無業小青年，沒事就去遊戲裡用喇叭喊，賣外掛或賣帳號。
他們能掙多少錢？
老K說，自己呆過的群裡，底層代理看能力，一般也就是幾百到一千，這個靠提成，賣100塊錢的掛，底層代理可以拿20-30，總代理拿20。如果總代不黑，靠銷量走利潤，拿的就會少一些，比如10%。
但總代一般都是遊戲界的老炮，老K見過一個總代，手上有二十多個500人群，還有數目不明的QQ群，即使群裡的人不都是代理，這幾千上萬的人能出多少貨，那真是誰也不知道。
（3）
玩遊戲的人真的肯花錢買外掛？
可能是貧窮限制了我的想像力，在我的腦袋裡，遊戲裡的免費玩家應該佔大部分。反正我當初玩《列王的紛爭》，那個6元的基本會員包都是咬牙買的……寫字的人都窮 ；-）
但還真是有人花大價錢買。
老K告訴我，他有時候去吃雞群裡潛伏，去了解用戶需求（沒錯，人家做外掛的人也很努力……，用戶需求那一套也是雙擊666啊），就看到一個哥們：大三學生，平時生活費也就不到一千，但有次吃雞被人開掛虐了，他的槍打在人家身上沒事，人家用腳追著他的吉普車到處跑，結果他一咬牙，從群裡買了最貴的掛，一天要150，開掛上了遊戲大殺四方，連晚飯興奮的都沒吃，就為了用足用好那個掛。（24小時有效期啊！）
像這種為了「報仇」買掛的人並不在少數。
尤其是各種需要付費的對戰類遊戲，本身就已經篩選出來了付費意識很強的用戶群，當用戶在遊戲裡遇到挫折的時候，第一反應可能不是「充值就能變強」，而是「開掛就能變強」。
2017年9月，鬥魚知名主播「魔音糯米」陷入開掛風波，有人放出遊戲官方人士的截圖稱，他使用了「每月6000元的定製外掛」，遊戲官方當時也在微博公告稱，其遊戲帳號使用了外掛。
但2018年3月，遊戲官方又翻盤稱，當時封掉糯米的帳號是工作人員失誤。
雖然事情真相如何不得而知，但此事件透露出來的遊戲外掛真是觸目驚心：吃雞類外掛每天要100--150元，月卡要3000--6000元，如果是定製版外掛，每月消費甚至高達萬元以上。而這些消費，對於日進鬥金、年薪百萬的遊戲主播來說，並不是什麼大花銷。
老K向黑奇士表示，其實面向普通玩家的外掛並不算真賺錢；如果是工作室打金用的外掛，那才真是日進鬥金。曾經有人給某個手遊工作室寫了腳本，讓跑在其中的手遊可以自動打怪物打裝備，每臺手機每天就能多賺20-30元人民幣，像這樣的外掛甚至可以參與打金工作室的分成。像這種技術能力的外掛作者和外掛的幕後老闆，在熱門遊戲的推廣期，月入百萬並不是什麼難事。
（4）
外掛和反外掛，是「道高一尺，魔高一尺一，道再高一尺二」的不間斷戰鬥。
網易雲易盾移動安全總監卓輝向黑奇士表示，為了逃避廠商的檢測，現在的外掛有「從軟變硬」的趨勢。最早的外掛是跑在機器裡的自動腳本，比如按鍵精靈之類，那種相對比較好檢測。
現在有人開發出了專門的「按鍵盒子」，這是個類似「滑鼠鍵盤記錄器」的東西，只要把它插入USB口，系統裡只能發現多了一套滑鼠鍵盤，而這套鍵盤滑鼠就能實現原來的按鍵精靈功能，只是在系統裡再也檢測不到了。
（按鍵盒子的廣告）
類似外掛和反外掛之間的鬥爭，數不勝數。
在雲創大會上，網易雲易盾正式推出手遊智能反外掛服務。作為國內綜合能力最強的遊戲廠商之一，網易在反外掛上擁有深厚的技術積累。易盾集網易十多年遊戲安全實戰經驗的手遊智能反外掛服務，能智能對抗各種遊戲外掛和破解。
該服務覆蓋99％的各類遊戲外掛，包括修改器、加速器、脫機掛、模擬點擊、內購破解、遊戲代碼&資源竊取等，加固主動防禦成功率95％。
在正式發布之前，已有多家手遊廠商接入了網易雲易盾，並取得了良好成績。有家手遊廠商在接入易盾之後，使用外掛的異常帳戶數下降到原來的三十分之一。
今年前七個月，網易雲易盾監測到的移動安全問題有近6200萬起。在這些眾多安全風險類型中，修改器比例佔到45％，加速器佔到30.04％（這兩種是最主要的外掛類型），餘下為模擬點擊、盜版等問題。
（5）
其實，無論哪類黑產，都是黑產這個大鏈條裡的有機組成部分。依賴於黑產基礎設施的飛速完善，相比十年前，各類黑產的技術水平有了長足的進步。
在2017年，無論BAT還是網易，都開始在打擊黑產基礎設施上下足了功夫，比如對打碼平臺、接碼平臺、貓池、偽基站等黑產關鍵環節的打擊，大大提高了黑產攻擊的成本。
此次網易發布易盾反外掛，也是遊戲安全能力輸出，對全產業鏈安全賦能的一部分。
根據黑奇士的了解，不少大中型遊戲廠商，說起來也有月流水過億的熱門遊戲，但具體到安全投入上就非常可憐。甚至有的廠商只有一兩個人負責整體安全（是整體安全不是單單外掛）。
外掛有多少呢？一款上線3年的端遊，外掛種類在150款以上。這些外掛甚至能做到每天升級。市場上的遊戲廠商，擁有二三十款遊戲的不在少數，這就意味著少則一兩個人，多則三五個人，要負責對抗近千款外掛。
這怎麼可能取得優勢！
這也是不少廠商陷入「遊戲不熱門急死，遊戲熱門了外掛劇增，也被急死」的窘境的原因。
而隨著網易雲這樣的巨頭開始向外提供安全能力，有望像當初支付寶提供芝麻信用一樣，為全行業的安全防護提高一個大臺階，玩家也能夠享受到更好的服務。