FairGuard游戏安全2023年度报告

**导 读:**2023年,游戏行业摆脱了疫情带来诸多负面影响,国内游戏市场收入与用户规模双双实现突破,迎来了历史新高点。但游戏黑灰产规模也在迅速扩大,不少游戏饱受其侵扰,游戏厂商愈发重视游戏安全问题。

为帮助游戏厂商能够清晰、直观地了解当前游戏安全对抗形势,在经过多轮调研与数据整理后,我们编写了《FairGuard游戏安全2023年度报告》(以下简称为《年度报告》)。

《年度报告》从游戏安全现状分析、各品类游戏面临安全风险、游戏黑灰产、隐私合规、新型外挂攻防、营销欺诈等多个维度,全方位地向游戏厂商揭示游戏安全问题、挑战和趋势,助力游戏厂商寻找到合适的游戏安全解决方案。


以下为《年度报告》部分内容:

01 全年游戏安全数据

回顾全年,游戏安全对抗更加激烈,多项数据呈上涨趋势,黑灰产呈现出技术更迭快、攻击频率高、攻击角度多样、伪装性强等特点,以下是重点内容导读:

● 安全对抗激烈,多项数据呈上涨趋势,累计检测游戏安全风险同比增长 88 % ;

● 外挂攻击方式多样,累计收集外挂样本 9976 款,同比增长72 % ;

● 游戏黑产工作室猖獗,累计封禁工作室账号 1.1 亿,同比增长 156 % ;

● 跨环境作弊对抗激烈,exe模拟器修改外挂数量明显增多;

● 黑灰产隐匿手段更迭,运行在虚拟环境中,搭配 Magisk 工具躲避检测;

● 定制注入挂比例增加,游戏因类型与玩法不同,外挂攻击方式存在明显差异;

● 多端互通趋势下,iOS端越狱、修改等作弊问题形式严峻。

▲ 2023年FairGuard游戏安全数据增长对比图

02 游戏安全风险分布

据FairGuard游戏安全统计的数据分析发现,2023年游戏黑灰产攻击角度更加多样化。主要体现在以下几方面:

工作室(约占所有安全风险的 24 %)、定制注入挂(约占所有安全风险的 19 %)、模拟点击(约占所有安全风险的 18 %)、内存修改器(约占所有安全风险的13 %)、破解版(约占所有安全风险的 13 %)等方面安全对抗强度明显提升。

其他常见类游戏安全风险,如:加速器(约占所有安全风险的 7 %)、资源篡改(约占所有安全风险的 3 %)、其他游戏安全风险(约占所有安全风险的 3 %)等方面也不容忽视。

▲ 游戏安全风险分布占比图

03 游戏安全对抗时间分布

据FairGuard游戏安全统计的数据监测发现,游戏安全对抗强度存在较为明显的时间分布特点。

寒暑假期间与国庆节期间,拦截到的游戏安全风险数量会有明显攀升,说明在节假日期间,游戏安全对抗程度相较平时会更为激烈。

▲ 游戏安全对抗强度时间分布图

04 安卓与 iOS 外挂差异

据FairGuard游戏安全统计的数据分析发现,不同操作系统下,游戏黑灰产的攻击方式存在明显差异,具体表现如下:

在安卓端,游戏面临的主要安全风险为:注入、修改器、模拟点击。而在 iOS 端,游戏面临的主要安全风险为:越狱环境、盗版、工作室。

▲ 安卓端(左)与 iOS 端(右)常见外挂占比

05 各类型游戏受攻击占比

据FairGuard游戏安全数据分析发现,因游戏品类、玩法、内容不同,游戏遭受游戏黑产攻击的情况存在明显差异。

射击类、角色扮演类、策略类游戏因品类热度高、作弊收益高、游戏数据储存等因素,更容易遭受到游戏黑灰产攻击,这三类游戏受黑产攻击约占比 75 % 。

值得一提的是,休闲类游戏受黑产攻击占比相较往年呈增长趋势,其他品类游戏受攻击占比相比相对较少,但游戏安全问题仍不容忽视。

▲ 各类型游戏受攻击占比图

06 各类型游戏安全风险分析

FairGuard游戏安全针对射击类、角色扮演类、策略类、放置类、卡牌类、休闲类游戏面临安全风险及问题进行了详细分析,包含各类游戏安全风险占比、常见外挂原理及解决方案。

(* 因篇幅有限,本文仅放出部分内容,完整版报告可访问官网/站内私信获取。)

射击类

据FairGuard游戏安全数据分析,目前射击类游戏面临的游戏安全风险主要为:破解版(约占所有安全风险的 46 %)、内存修改器(约占所有安全风险的 18 %)、资源篡改(约占所有安全风险的 17 %)。

▲ 射击类游戏安全风险占比图

角色扮演类

据FairGuard游戏安全数据分析,角色扮演类游戏面临的游戏安全风险主要为脚本工作室(约占所有安全风险的 52 % )、模拟点击挂(约占所有安全风险的 38 % )、定制注入挂(约占所有安全风险的 7 % )。

▲ 角色扮演类游戏安全风险占比图

策略类

据FairGuard游戏安全数据分析,策略类游戏面临的游戏安全风险主要为:脚本工作室(约占所有安全风险的 42 %)、模拟点击挂(约占所有安全风险的 23 %)、破解(约占所有安全风险的 14 %)。

▲ 策略类游戏安全风险占比图

放置类

据FairGuard游戏安全数据分析,放置类游戏面临的游戏安全风险主要为:破解版(约占所有安全风险的 26 %)、定制注入挂(约占所有安全风险的 24 %)、工作室(约占所有安全风险的 18 %)与模拟点击(约占所有安全风险的 16 %)。

▲ 放置类游戏安全风险占比图

卡牌类

据FairGuard游戏安全数据分析,卡牌类游戏面临的游戏安全风险主要为:脚本工作室(约占所有安全风险的 34 %)、模拟点击挂(约占所有安全风险的 21 %)、注入挂(约占所有安全风险的 17 %)。

▲ 卡牌类游戏安全风险占比图

休闲类

据FairGuard游戏安全数据分析,休闲类游戏面临的游戏安全风险主要为:破解(约占所有安全风险的 44 %)、内存修改器(约占所有安全风险的 26 %)、定制注入挂(约占所有安全风险的 13 %)。

▲ 休闲类游戏安全风险占比图

07 其他游戏安全风险分析

FairGuard游戏安全针对当下游戏安全对抗中黑灰产业链黑产工作室黑卡充值exe模拟器外挂H5游戏安全隐私合规营销欺诈等问题进行了详细分析。

(* 因篇幅有限,本文仅放出部分内容,完整版报告可访问官网/站内私信获取。)

08 写在最后

2023年对游戏行业来说是曲折向上的一年,从业者们熬过寒冬、克服万难。虽有不稳定因素,但数据及市场表现依旧利好,大家依旧为游戏行业光明前景坚守奋斗。

FairGuard游戏安全希望通过《年度报告》为大家带来有价值的参考数据,更透彻地了解游戏安全问题,我们也愿与各位携手攻克游戏安全难题,打造更加公平的游戏环境,推动游戏行业健康发展。

相关推荐
用户962377954483 天前
VulnHub DC-3 靶机渗透测试笔记
安全
叶落阁主4 天前
Tailscale 完全指南:从入门到私有 DERP 部署
运维·安全·远程工作
用户962377954486 天前
DVWA 靶场实验报告 (High Level)
安全
数据智能老司机6 天前
用于进攻性网络安全的智能体 AI——在 n8n 中构建你的第一个 AI 工作流
人工智能·安全·agent
数据智能老司机6 天前
用于进攻性网络安全的智能体 AI——智能体 AI 入门
人工智能·安全·agent
用户962377954486 天前
DVWA 靶场实验报告 (Medium Level)
安全
red1giant_star6 天前
S2-067 漏洞复现:Struts2 S2-067 文件上传路径穿越漏洞
安全
用户962377954486 天前
DVWA Weak Session IDs High 的 Cookie dvwaSession 为什么刷新不出来?
安全
xiezhr7 天前
米哈游36岁程序员被曝复工当晚猝死出租屋内
游戏·程序员·游戏开发
cipher8 天前
ERC-4626 通胀攻击:DeFi 金库的"捐款陷阱"
前端·后端·安全