2
有一次，雷锋网编辑和安全圈里的一群小伙伴吃饭聚会，送别某厂一个颜值极其高的妹子，差不多就是这张图片的感觉：
原谅我不敢上妹子真人头像，怕被打。
鉴于是送别聚会，大家有冤报冤，有仇报仇，说起了真心话。
妹子十分不解地对现场一位宅男发问：“为什么每次我打王者荣耀发出组队请求时，你总是没有响应。”
宅男沉默三秒之后，耿直地表示：“我看了你的等级和战果，决定忽略你的组队请求……”
宅男，有一句话不知当讲不当讲：
你这么认真地打农药，真的好吗？
无论是不是组队打农药，表情包届早就给各式各样的队友准备了厚礼：
世界对某杂食类队友的怨念是一样的，可是你有没有想到，也许你在打着农药，骂着队友坑爹时，你的队友也许只是一个“刷金币”的机器人？
最近，网上曝光了《王者荣耀》刷金币工作室，金币可用于购买新英雄，而这些手机的日常任务就是《王者荣耀》中刷金币，然后卖金币号，获得盈利。
你可以看到，清一色的苹果手机，全部开着《王者荣耀》自动打游戏刷着金币。
这缠绕的线，分外妖娆，强迫症患者很想给它捋一捋。
最近刚配合客户打掉几个“打金工作室“的知道创宇安全专家及浑天反欺诈团队负责人潘少华告诉雷锋网编辑，不要惊讶，比较火爆的游戏都会面临打金工作室的困扰。
“像王者荣耀这种爆款在网上能搜到一堆打金工作室，以及代练工作室，就是之前新闻里看到的就是这种。”潘少华说。
这些打金工作室的牟利方式之一是靠一些设备专门打游戏金币和装备，通过一系列小号进行交易，再汇总到某个帐号，卖给有需要的玩家。或者，直接贩卖高级帐号。
这些工作室会有专人研究游戏的活动规则和漏洞，通过最小投入在短期内获取最大收益。
雷锋网了解到，打金老司机一般采用两种方式刷金币：
第一种：用脚本模拟App。
什么样的脚本？雷锋网编辑在某乎上一搜，有很多关于这个话题的探讨。
第二种：用群控软件同时操作多台手机。
潘少华介绍，比较核心的操作方法还是群控软件。
群控软件门槛可以低到什么程度？
比如，各种“XX精灵”，将手机越狱或者 ROOT 后，安装这类“XX精灵”，就可以通过数据线进行远程操作，一个真人在中控台上进行操作，手势操作就会被复制到数百个屏幕上。
不过，既然打金已经成为一个产业，当然是有专业分工的。
下面雷锋网就介绍其中几类工种：
1.除了群控软件的开发团队，还会有各类专门的供应商，一种供应商提供中控台，比如专门的手机支架、供电模块、数据布线等。
2.当然，各种黑灰产用的手机也有专业供货团队，比如，最流行的 iPhone5C 都是按吨进行买卖。
潘少华说，这种供货中有大量是来路不明的组装手机，典型特征是1000 元左右的iphone，不支持指纹识别。
3.专门的资源服务商，比如，低价电费、场地、手机卡、身份证、代理IP池等。
为了让“机器人”模拟成真人，打金产业也是操碎了心，有一种拨号VPN，每次都可以更换IP、模拟正常宽带用户。
专业度如此之高，那么，仅对“王者荣耀”刷金币而言，可以达到怎样的产业规模？
潘少华称，准确规模不好说，从浑天反欺诈团队的数据来看，全国各种打金工作室大大小小至少有数万个。规模大的工作室能够有上万台服务器和手机，有自己专门的厂房、供电。
对游戏厂商而言，最大的危害在于这些大规模恶意注册的帐号，会严重破坏戏平衡，影响正常玩家体验和缩短游戏生命周期。
面对打金产业，游戏厂商也十分心痛：好好的一堆白菜，总有杂食动物来拱怎么办？
雷锋网了解到，比较基本的方法有封 IP，封设备 ID 等，通过人工统计挑出行为比较明显的打金帐号。
但是，道高一尺魔高一丈。
这种方式比较被动，打金工作室也会一直研究平台的对抗策略并进行技术升级，比如，使用稳定性高的付费代理、便宜的 4G 上网卡等，设备 ID一般也都能通过软件来进行修改。
因此，目前也有专业的团队与厂商专门想出了法子与打金产业较量。比如，基于行业数据的联防联控，及时应对打金工作室的各种对抗。
潘少华称，虽然这些工作室背后有大量资源，但是为了利益最大化肯定会尽量进行对资源复用。比如，打金工作室所用的设备、IP，一段时间内只做一个游戏的活动，结束后可以立即切换到另一个游戏平台等。
运用大数据和人工智能的相关算法，如何揪出“机器人”队友，这又是另外一个故事了。
欢迎关注雷锋网，静待后续分析。
雷峰网原创文章，未经授权禁止转载。详情见转载须知。
