腾讯-《2019游戏安全网吧行业报告》-2020.4.30-31页_1mb

2019游戏安全网吧行业报告总结

核心内容

2019年，网吧行业面临诸多游戏安全问题，主要包括游戏账号盗号、恶意广告、游戏外挂和恶意挖矿。这些问题不仅影响玩家的游戏体验，还对网吧运营、游戏运营商及平台服务商造成安全隐患。腾讯·顺网安全实验室通过监控和分析，发现这些问题在不同地区和游戏类型中呈现出不同的分布和影响。

网吧行业概况

• 行业转型：2019年，网吧行业加速转型升级，中型网吧（50~100台电脑）占比最大，约为45%。
• 终端配置：网吧终端向大内存、大屏幕等高配置升级。
• 用户数量：全国日均上网人数约1457万人次，上座率约为66.5%。
• 用户行为：尽管手机游戏冲击较大，网吧用户仍以体验游戏为主，日均单网吧终端累计上网时长有所增加。
• 游戏类型：MOBA类游戏最受欢迎，约占游戏启动量的60%，其中《英雄联盟》稳居榜首。

网吧游戏安全问题

1. 游戏账号盗号

• 主要来源：盗号木马多来源于第三方插件、外挂、租号器等，且在网吧业主不知情的情况下静默安装。
• 技术手段：
  • 检测Steam登录窗口并注入文件获取账号密码。
  • 通过远程线程注入登录窗口，获取信息并发送至远控端。
• 占比：Steam盗号木马占95.7%，外挂盗号木马占4.17%，QQ盗号木马占0.09%。
• 感染区域：主要集中在安徽、浙江、黑龙江、江苏等地，占全国感染量的85.19%。
• 案例：
  • 2019年4月：劫持租号器盗取游戏账号，影响全部腾讯游戏，日均量级超2000。
  • 2019年8月底：tgpwe木马在网吧大面积传播，影响腾讯游戏登录平台WeGame，日均量级达10000。
  • 2019年9月：CF、DNF外挂内隐藏盗号木马，日均量级约1000—2000。

2. 恶意游戏客户端贴片广告

• 表现形式：广告模块深度混淆游戏界面，模仿官方UI，诱导玩家点击并消费。
• 影响范围：每天影响超过30%的网吧电脑。
• 类型：包括锁定浏览器首页、生成桌面广告图标、游戏退出时弹出广告页面等。
• 案例：
  • 《英雄联盟》广告插件通过修改界面配置，新增诱导按钮，跳转至虚假抽奖链接。
  • 传奇私服、贪玩蓝月等游戏推广通过桌面图标、头像闪烁等方式诱导点击。

3. 网吧游戏外挂程序

• 问题严重性：61%的网吧机器存在作弊行为，且同一台机器多次作弊现象普遍。
• 外挂样本量：2019年累计监控到3500例外挂功能样本，外挂样本总数超270万例。
• 外挂类型：
  • FPS&TPS、MOBA、RPG类游戏外挂占93.02%。
  • “云顶之弈”辅助插件占《英雄联盟》辅助插件总量的77%，影响终端15.21万台。
  • 换肤外挂占比为《英雄联盟》恶意插件的20.81%，影响终端20.8万。
• 影响：外挂行为破坏玩家体验，导致钱财损失，腾讯游戏已开始对网吧机器进行封禁处罚。

4. 网吧恶意挖矿

• 问题表现：网吧机器出现概率性卡顿、CPU占用持续在50%以上。
• 原因：部分网吧老板从网管联盟购买程序，释放CoinMiner挖矿木马。
• 挖矿木马：
  • CoinMiner：利用注册表优先加载NtdII，获取Nt*函数，使用进程替换技术（svchost.exe）启动挖矿进程，避免被查杀。
  • T-RexMiner：专为NVIDIA GPU设计，命令行启动，感染率仅次于CoinMiner。
• 感染终端分布：大部分省份均存在挖矿木马感染问题，其中上海最为严重。
• 木马家族：包括58lm、58guyu、58toto等，形成庞大的灰黑产业链。

关键信息

• 安全合作：腾讯游戏与顺网科技成立“腾讯·顺网安全实验室”，共同监控和处理网吧游戏安全问题。
• 技术手段：通过技术合作、情报共享等方式，持续监控并解决安全问题。
• 目标：打造绿色、安全的游戏环境，推动网吧行业安全升级及规范建立。

总结

2019年，网吧行业在用户和消费习惯变化下加速转型，但同时也面临严重的游戏安全问题。盗号木马、恶意广告、外挂程序和挖矿木马成为主要威胁，影响范围广泛，对玩家体验和网吧运营构成挑战。腾讯·顺网安全实验室通过技术手段持续监控和处理这些问题，致力于提升网吧游戏环境的安全性。