整治了20年，网游工作室为何屡禁不止？

你有被网游工作室搞的烦心经历吗？

公屏里滚不完的广告，竞技场里逆天的外挂，最可恶的是交易市场里炒到让人满头问号的价格。而这些让我们头疼不已的乱象背后，正是已经在网游圈盘桓了二十多年的工作室。

最初的“手工化时代”

时间来到20多年前，那时候的网游工作室便伴随着网游的快速发展开始进行野蛮生长，不过最初的工作室没有如今那么多花里胡哨的手段辅助，质朴的像是一个个纯手工作坊。

在当时，国内网游还未起步，大热的都是从海外引进的网游。这类海外网游催生了大量虚拟道具与金币交易需求，那时国外玩家可支配资金充足，可投入游戏的时间却有限，而刚好国内玩家有着充裕的时间，还想多赚点钱。

正是这种天然的供需差异，催生了一些做起跨国打金生意的工作室。其中最轰动整个网游圈的，就是《魔兽世界》的IGE事件。

游戏卡片：魔兽世界 (10008039)

2005年，班农以华尔街投资人的身份加入IGE，担任副总裁（后升任CEO）。班农加盟当月，IGE就在上海开设了分部，通过中间工作室收集金币，再转运至中国香港总部变现。以时薪25美分的成本雇佣“金币农夫”，纯手动刷取《魔兽世界》的金币道具，加价转售给欧美玩家。

那时的《魔兽世界》可以说是全球人气最旺的网游产品，巅峰期IGE单月营收达850万美元，其中超500万美元都来自魔兽打金业务。

而对于这条灰色产业链，暴雪没有坐以待毙，2006年一次性封禁3万账号、没收3000万金币重创其供应链，后续又正式起诉IGE，接着双管齐下，压力各类电商平台关停虚拟交易渠道。

到2007年1月，IGE从每月盈利500多万美元变成了亏损50万美元，最终逼得这家行业巨头彻底退出了打金市场。

虽说IGE被暴雪成功打掉，但同期其他网游的大量工作室，却没法被彻底根治。

一来当时没有明确法律界定虚拟财产归属，游戏厂商除了封账号，没法直接用明确的法律追责背后的运营团队。

二来当时国际上的游戏账号，不像现在的国内游戏账号存在实名制，封掉一批号，工作室转头就能注册新的继续运作。更何况这种跨国生意分散，如果游戏厂商没有像暴雪那样手段狠厉，坚决追责，就难以堵上所有漏洞。

疯狂的“脚本化时代”

随着电脑的普及和技术的发展，网游工作室也跟着进化到了新的时期。

和之前纯靠人手肝不同，这时候的工作室彻底告别纯人肉，开始靠电脑外挂脚本，以及租用机房实现大规模的流水线运作。脚本一装，角色就能全自动刷图捡道具，搭配一排排无机箱的简装电脑24小时连轴转，人工成本降低的同时，效率还翻倍。

当时国内爆火的《地下城与勇士》（DNF），因为金币交易体系成熟，成了这类工作室的重灾区。想必DNF老玩家应该都对当年的大庆万台机房事件有点印象。

游戏卡片：地下城与勇士 (10011464)

2014年10月，以辛某为首的几个人定制了DNF专属脚本，投了几十万租场地、买设备，在大庆搭起了自己的打金机房，并依此疯狂牟利。

直到2015年，DNF官方监测到了这批异常同步上下线的账号，随后联合大庆警方端掉这个特大窝点，当场查获1.1万台作案电脑、120台服务器，抓获含外挂作者在内的10名涉案人员。而这个工作室单日收益超5万元，累计涉案金额超300万元，是当年规模最大的打金打击案。

尽管大庆万台机房这样的特大窝点被成功捣毁，但脚本时代的网游工作室仍旧野火春风，像是割不完的野草一样，一茬接一茬地冒出来。毕竟脚本的更新速度永远比官方的反外挂补丁快，游戏刚更版本，黑产那边几个小时就能搞出适配的新脚本。

更别说从写脚本、卖脚本，到批量养号、收金币变现，可以说是相当完整的闭环产业链。哪怕封掉一批违规账号，他们转头就能重新开工。也就是说，仅是官方封号永远不够，联手警方进行线下工作室窝点铲除，在这时也成了关键手段。

隐秘的“云端化时代”

线下实体机房陆续受到管控后，网游黑产工作室却没有就此销声匿迹，反而借着手游大热，悄悄迈入了更隐蔽、更难追查的云端化时代。

和之前需要大量硬件设备的实体机房不同，这时候的工作室彻底摆脱了场地与设备的限制，开始依靠云手机与定制中控外挂，实现远程批量多开的全自动打金。

只需要一部云端虚拟设备，就能同时操控成百上千个游戏账号，黑产在这时变得更加游离难抓。

当时市面上很多MMO手游都深受其害，其中影响最恶劣的，就是《问道》手游的雷云中控外挂案。

这款云端外挂可以配合云手机大规模群控，一键多开海量人机账号，单日收益能达到普通玩家的600倍以上。团伙以江西赣州为窝点，用皮包公司掩盖非法行为，一边对外售卖外挂卡密，一边自营打金工作室，每日获利高达数十万元，性质极其恶劣。

2019年底至2020年初，武义警方联合游戏厂商展开侦查，跨江西、湖南、江苏等多省统一收网，先后抓获13名涉案人员，彻底打掉这条云端黑产业链。

当时云端化黑产链屡禁不止的难点在于极强的隐蔽性。云手机使用动态IP，设备信息全是虚拟的，传统封IP地址或是封机器码的手段几乎失效。

工作室也不再需要集中在同一地点，人员与账号高度分散，物理打击难度大幅提升。再加上云端工具上手简单，扩散极快，黑产团队换一款游戏，再换一个云端工具就能重新运作，打击成本远高于之前的任何一个时代。

高压的“硬件化时代”

云手机的隐蔽性曾让打击网游工作室一度陷入僵局，但随着法律条文的完善与反作弊技术的升级，传统云手机也慢慢失去生存空间，但网游工作室没有因此退场，反倒是又整了新的科技与狠活，用上了更难检测的硬件外挂。

这类外挂主要服务于射击类或是竞技类网游，通过外接设备直接绕过CPU检测，读取游戏内存，能实现透视、自瞄、物资雷达等多种作弊效果，可以说是让普通玩家非常难受的存在。

拿近期较火的《三角洲行动》来说，就在上个月，腾讯游戏安全团队就联合湖北孝感、辽宁盘锦、广西北海等多地警方，针对《三角洲行动》的DMA外挂护航工作室开展“净网・猎狐”专项行动，一举捣毁4个大型黑产窝点。

这些团伙伪装成正规陪玩工作室，用DMA外挂提供“全图护航、保物资”等违规服务，单次收费50元、包月最高2000元，涉案金额超800万元。

虽说如今网游工作室用到的设备与技术，比过去任何时期都要高，但整体处境确实大不如前。近几年越来越多有关虚拟财产以及黑产的法律法规逐步补齐，游戏官方的也对游戏内反作弊高度重视，查处频次更是远超前些年。

高压态势之下，网游工作室运用DMA这类硬件外挂，也并非那么好使，而它们想继续走打金灰路，也只可能越走越窄。

从手动打金到硬件外挂，黑产不断升级手段的同时，打击网游工作室也已经走过了二十多年。

这么多年来，游戏工作室规避检测的手段层出不穷，而官方与警方的整治打击力度也在持续加码。双方一直处于持续博弈的状态，整治与规避，封禁与换号，来来回回，不断循环往复，玩家们、官方们与工作室及外挂团伙之间的拉锯战，还将继续下去。