守护玩家的热爱，网易易盾MMO游戏安全场景解决方案迎重要更新

2024年4月10日,暴雪娱乐与网易共同宣布:停服442天后,那款曾经让数百万国内玩家为之痴迷的MMO游戏《魔兽世界》国服要重新回归了。

还记得服务器关闭倒计时15分钟开始的时候,素不相识的大家就在频道中互相告别,“愿风指引你的方向“。随着身处纳格兰的角色强制返回登录界面,随着已经没有可用服务器的提示,这个相伴了十几年的世界,在那一刻“暂时”结束了,让大量玩家惋惜、遗憾。

作为一款MMO游戏,《魔兽世界》为何能收获众多玩家如此的钟爱呢?

在现代数字娱乐产业中,MMO(Massively Multiplayer Online)游戏是一种备受欢迎的游戏类型,有以下特点:

(1)大量的来自世界各地的玩家同时在线,进行交流互动,并参与游戏的建设;

(2)有属于游戏世界内的独立经济系统,玩家间可以相互进行游戏道具的交易;

(3)游戏世界是开放的,没有固定剧情,玩家具有更宽泛的角色决策权。

因为有这些特点加上成功的运营,诸如《魔兽世界》、《剑网3》等游戏受到大量玩家喜爱。但也恰恰因为这些特点,MMO游戏给了游戏黑灰产的可乘之机,造成例如外挂作弊、打金工作室、引流拉人等等一系列有害于游戏的安全风险问题。

为应对这些游戏风险问题,网易易盾已发布一套完善的面向MMO游戏的风控解决方案。

01.覆盖四大游戏场景,贯穿事前—事中—事后全过程的风控

对于大多数MMO游戏而言,有害于游戏安全的风险问题通常集中为破解/私服、自动任务/挂机脚本、批量创建/打金牟利、游戏内引流拉人四类。

网易易盾游戏安全团队发现,如果没有不做任何防护的措施,“裸奔”的游戏需要面临这几个场景的考验。

● 风险场景一—私服:扒取游戏代码、资源架设游戏私服,分摊官服流量,直接对公司造成经济损失。

● 风险场景二—外挂/脚本:调试分析游戏逻辑,制作各类外挂辅助,严重影响游戏口碑。

● 风险场景三—盗版:破解游戏包,注入自有逻辑后打包生成盗版包,严重影响正版玩家体验。

● 风险场景四—打金工作室:通过大量设备多开,批量入驻游戏服务器打金,对游戏经济系统造成致命破坏,导致游戏死亡。

对此,网易易盾提供从事前防御到事中监测,再到事后管控全流程的风控管理方案。

一、事前防御:强化客户端防御能力,加强代码和资源保护,提高破解门槛。

● 脚本加密:DLL文件整体加密、函数加密自定义结构加密C#/JS/Lua/il2cpp等;

● 引擎保护:*提供各引擎的加壳、轻量级保护、虚拟化保护,支持PE和ELF文件保护;

● 手游dex保护:支持dex的保护防脱壳以及环境检测等;

● 资源加密:通过自研的高强度算法,对游戏中涉及的核心资源支持加密;

● 安全模块:跟安全SDK耦合,同时支持反Dump、反调试、反篡改等;

● 端游PE保护:自研的防剥离保护以及支持对于第三方SDK的虚拟化保护等。

二、事中监测:通过风控SDK、AI模型、文本内容数据分析对游戏内的异常行为检测识别。

三、事后管控:建立管控闭环,将风险事件控制在游戏内,减少外部影响,并沉淀一系列管控处置经验与策略,为下一次前置处理提供参考。

02.打金工作室的治理:找到经济系统与玩家生态的平衡点

在一众游戏黑灰产中,“打金工作室”的组织最为成熟,是一个运营如同企业般成熟的违法组织,且呈现出一个不断发展的生态系统,反映了更广泛的趋势和行为。网易易盾黑灰产研究院长期对游戏黑灰产进行观察监测。

2023年全年,易盾黑产研究院监测全球黑灰产团伙作弊上亿人次,国内城市主要分布成都、温州、常州等地,海外主要分布河内、胡志明、东京等地。

在MMO类型游戏中,资源的累积和投入是构建成游戏核心玩法的重要因素,因此对于游戏厂商,如何能够合理地保持游戏资源产出方式和速率,维护服务器内游戏经济体系的平衡,是游戏能够长久运营的重中之重。

但总有一些“游戏商人”,用低于官方的价格出售游戏资源,给游戏造成了巨大的经济和口碑损失,我们把这个群体称为“游戏黑产”。

随着手机的硬件成本不断降低,云手机平台、各类辅助工具的出现和完善,这些黑产在技术和规模上进一步发展,对游戏的危害也越来越严重。面对这些黑产团伙,网易易盾又有哪些研究发现呢?

打金工作室的准备通常分为创号、囤号、打金、交易四个阶段。

创号阶段,通过通过虚拟手机号进行预约,利用云手机、模拟器多开、设备墙、虚拟机等批量创建登陆。

囤号阶段,工作室利用脚本批量囤号升级,部分工作室直接出售成品任务号。

打金阶段,通过多开工具实现同屏多开,利用脚本工具,群控自动打金。

交易阶段,通常具有单对单、多对单之间实行不等价交易特点。

与此同时,在与打金工作室长期对抗的过程中,网易易盾游戏安全团队发现,一定量的工作室可以保证DAU稳定,保障高端付费客户需求,我们不一定要“打死”工作室,只要保持经济系统稳定,也能保障普通用户权益。

这也彰显了网易易盾在为客户提供游戏安全服务的同时,并不是一味地只进行“对抗”,而忽略安全的根本目的——让游戏更加稳定、繁荣的运营。

以网易易盾某游戏客户应用情况为例,网易易盾游戏安全团队使用角色移动轨迹方案结合交易图谱(智能定位流通链路节点)方案,解决游戏中野外自动任务打金、战场自动挂、副本自动任务打金、拍卖行秒货&恶意报价等问题。

通过一段时间应用,最终治理成果显著,游戏健康度获得明显提升——

● 外挂覆盖率提升200%

● 游戏经济系统通胀率降低60%

● 投诉率降至0.03%

● 举报响应速度提升120倍

03.全新的防拉人系统:四位一体,维护绿色的游戏行业生态

引流拉人,是游戏产业繁荣到一定程度后,同类型游戏为了抢夺用户、抢夺流量的常见手段。具体表现为基于游戏中的社交体系(私聊、世界频道、个性签名等),游戏工作室通过批量、高频发布代充、拉人广告文本,将当前游戏玩家引流到其他三方游戏。

而MMO游戏因为其开放性较强的特点,玩家间既可以公屏聊天,又可以进行私聊,所以受此困扰尤甚。

网易易盾将AI内容审核成熟产品与游戏场景进行结合应用,已发明一套基于多维度信息融合的,用于识别游戏内引流拉人行为和内容的精准识别技术。

应用这套技术体系后,游戏厂商可通过API调用的方式快速对接,传入待识别的内容(文本、图片、视频等),结合智能风控引擎结果实时返回内容风险检测结果。

(1)识别内容场景包括私聊、群聊、频道、公屏等各种聊天场景。

(2)智能内容识别引擎基于基础的NLP技术,进行分词、词性标注、实体识别,再根据同音、拼音、形近等特点进行变体识别,对用户信息进行智能风控。

(3)最后给出识别结果,通过或者不通过,以及不通过垃圾内容的标识,包含引流、欺诈、色情等。

除了内容审核外,网易易盾全新的防拉人系统,还可通过拉人黑设备沉淀、拉人团伙AI聚合、外挂环境检测等手段对游戏内的引流拉人行为进行防治结合,斩草除根。

常言道“道高一尺,魔高一丈”。但在游戏场景下与黑灰产的对抗,网易易盾相信永远是“邪不压正”。《魔兽世界》的玩家们愿意“为了联盟”、“为了部落”,倾其热爱,网易易盾游戏安全团队也愿意“为了守护玩家们的热爱”,倾尽全力!