2019游戏安全网吧行业报告_31页_1mb

2019游戏安全网吧行业报告总结

核心内容

2019年，网吧作为游戏玩家的重要聚集地，面临着诸多游戏安全问题，包括盗号木马、恶意广告、外挂程序和恶意挖矿等。这些问题不仅威胁玩家的账号安全，也严重影响了游戏体验和网吧的运营环境。腾讯·顺网安全实验室针对这些问题进行了深入的监控与分析，并与顺网科技合作，推动网吧游戏安全的提升。

网吧行业概况

• 行业趋势：2019年网吧行业在用户和消费习惯变化下加速转型升级，中型网吧（50~100台电脑）占比最高。
• 终端数量：全国网吧PC终端数量约为1000万台，日均上网人数约1457万人次，上座率约66.5%。
• 用户行为：玩家主要在网吧体验端游，其中《英雄联盟》最受欢迎，MOBA、FPS和ACT类游戏占据主要市场份额。
• 行业挑战：手机游戏的发展对网吧行业造成冲击，网吧数量下降，但网吧用户日均上网时长有所增加。

网吧游戏安全问题

游戏账号盗号

• 主要威胁：盗号木马是网吧游戏安全的主要威胁，其中Steam盗号木马占比高达95.74%，其次是QQ盗号木马（0.09%）和外挂盗号木马（4.17%）。
• 技术手段：木马通过检测登录窗口、远程线程注入、键盘钩子等方式获取账号密码信息。
• 区域集中：安徽、浙江、黑龙江、江苏等省份是Steam盗号木马的高发地区。
• 案例影响：部分案例如“劫持租号器盗取游戏账号”和“腾讯WeGame盗号木马‘tgpwe’”影响范围较大，单日影响量级可达数万。

恶意游戏客户端贴片广告

• 表现形式：广告以贴边、覆盖、嵌入等方式与游戏界面混淆，高度模仿官方内容，诱导玩家点击。
• 影响范围：每天影响超过30%的网吧电脑。
• 类型：包括虚假抽奖链接、传奇私服推广、贪玩蓝月游戏推广等。
• 技术特征：广告模块通过远程控制获取配置信息，如广告显示大小、弹出方式、次数、下载链接等。

网吧游戏外挂程序

• 外挂问题：61%的网吧机器存在作弊行为，25%的机器出现超过3次的作弊行为。
• 外挂样本：2019年累计监控到3500例外挂功能样本，外挂样本总数超过270万例。
• 主要类型：FPS&TPS、MOBA和RPG类游戏外挂占93.02%。
• 典型案例：成都某公司“云顶之弈”辅助插件占比高达《英雄联盟》辅助插件总量的77%，影响终端15.21万台。

网吧恶意挖矿

• 挖矿现象：2019年5月，网吧机器出现CPU占用率高、卡顿等问题，经排查发现是CoinMiner挖矿木马所致。
• 挖矿木马：包括CoinMiner和T-RexMiner，其中CoinMiner占比高达93.01%。
• 技术手段：CoinMiner利用注册表优先加载NtdII，并通过进程替换技术（如svchost.exe）规避查杀。
• 影响范围：上海是挖矿木马感染最严重的地区，导致网吧游戏体验下降。

主要观点

• 安全风险高发：网吧作为公共上网场所，是游戏安全问题的高发区域，玩家面临盗号、外挂、恶意广告和挖矿等多重威胁。
• 技术手段多样：盗号木马、恶意广告和外挂均采用多种技术手段进行隐蔽传播，如远程线程注入、键盘钩子、进程替换等。
• 产业链复杂：恶意广告和挖矿木马背后存在复杂的产业链条，涉及推广商、木马开发者、网吧平台等多方。
• 行业合作必要：腾讯游戏与顺网科技合作成立“腾讯·顺网安全实验室”，通过技术合作和情报共享，共同提升网吧游戏安全。

关键信息

• 用户需求：80%的网吧用户第一目的是玩游戏，游戏体验是核心关注点。
• 安全措施：腾讯·顺网安全实验室通过部署安全防护平台，对网吧游戏安全进行监控和处理。
• 未来方向：双方将继续推动网吧安全行业规范的建立和完善，为玩家打造绿色、安全的游戏环境。

总结

2019年网吧游戏安全问题依然严峻，主要表现为盗号木马、恶意广告、外挂程序和挖矿行为。这些问题不仅威胁玩家的账号安全和财产损失，也影响游戏体验和网吧运营。腾讯·顺网安全实验室通过技术监控和合作，致力于解决这些安全问题，推动网吧游戏安全的升级与规范。