在每一个渗透进《使命召唤》对局的作弊手段背后，都存在着一个庞大的产业链，其构成包括经销商、贴牌工具、非法账号，以及那些在不知不觉中交出了远超预期之信息的消费者。
从外行人的角度看，《使命召唤》里的作弊行为似乎相当简单。
有人下载作弊程序，操纵手柄输入，进入比赛，从而破坏了其他所有人的游戏体验。大多数玩家从未见过那一刻背后的商业运作。
作弊软件卖家已构建起一个庞大且价值数十亿美元的市场，涵盖了转售商、订阅服务、换皮作弊程序、非法账号、作弊伪装工具以及有组织的销售网络。
鉴于整个行业内的作弊行为背后都有庞大且有组织的不法网络在支撑，RICOCHET反作弊团队在应对这一问题时，并未采取逐个封禁账号的策略。我们从多个角度应对作弊产业，针对那些维持作弊经济运作的基础设施、分销网络及运营者采取行动。
RICOCHET反作弊系统综合运用检测手段、账户安全措施、TPM 2.0强制要求、深度调查及法律行动，以打击这一市场。每一层都针对市场的不同环节：作弊行为与作弊者、替代账号、硬件及规避手段、分发网络，以及幕后的运营人员。
由威胁情报平台Intorqa发布的二月分析报告估算，涉及15款游戏的作弊订阅服务每年产生约35亿美元的收入。如果把账号交易、代练、欺骗和其他相关服务也算进去，Intorqa预计这一更广泛的作弊经济规模每年约为85亿美元。
作弊软件开发者处于非法市场金字塔的顶端。
尽管有些企业公开运营，但许多企业刻意隐藏在中间商身后，利用经销商和支持团队将自己与客户隔离开来。他们刻意避开那些会使其行踪暴露的直销、营销及分销渠道。在其下游，一级供应商负责将产品推向市场。他们既直接向客户销售作弊软件，也向转售商供货，以此扩大业务覆盖范围。
再往下，各级转售商通过相互重叠的店面、社群及分销渠道，推广销售这些产品。#TeamRICOCHET追踪着数百家此类供应商。开发商可以从广泛的分销网络中获益，而经销商则负责面向客户、提升曝光度的工作。
卖家还制造了一种种类繁多、无穷无尽的错觉。实际上，许多看似“不同”的作弊软件，其实只是换了个标志、名称或销售门面的同一款产品。
我们将技术检测与持续的法律行动相结合，旨在从各个层面瓦解作弊生态系统。我们已打击了超过375家转售商的业务，发出了80多份停止侵权通知，并协助关停了31家主要的作弊软件供应商。
法律行动直接打击了维持这些非法业务运作所需的收入、支付渠道及商业关系，使得作弊生意变得愈发难以维系。
当作弊商停止服务，或者作弊者无法重新进入比赛时，玩家便会切身感受到这种影响。看似随机的作弊器故障或经销商中断，其实往往是作弊经济承受压力的迹象。
作弊软件卖家经常利用营销手段和社交媒体发帖，营造出其业务运营稳健的假象，即便实际上他们正面临巨大压力。我们看到，外挂开发者利用社交平台，以“流感”、“手术”或“车祸”等借口来解释长达数月的停更，却不愿承认其产品已被检测出且不再可靠。
这些信息是他们既定应对策略的一部分，旨在安抚客户，同时我们的系统继续干扰他们的网络。
市场的三大支柱
作弊生态系统依赖于三个相互关联的类别：作弊软件、账号以及规避手段。这三个环节彼此助推，共同维系着整个作弊链条的运作。
作弊软件
这是大多数玩家最先想到的类别。
自动瞄准。透视挂。狂暴挂。解锁器。基于DMA的作弊硬件。旨在操纵游戏的外设和工具，包括Cronus、XIM和泰坦。
作弊软件卖家提供多种形式的访问权限，包括包月订阅、按周付费或高级套餐。尽管这些工具往往通过分销网络在市场上广泛流传，但卖家常将其标榜为“私密”、“定制”或“独家”产品。
RICOCHET反作弊系统采用分层策略来应对这些工具。技术检测手段旨在发现与游戏交互的未经授权软件，而行为分析系统则通过长时间监测游戏过程，识别与自动化辅助相关的行为模式，从而为针对违规账号的调查与处罚提供依据。
账号
作弊者需要账号。当执法行动将这些账户从流通中清除时，市场会立即试图进行补充。
市场需求催生了一个围绕被盗账号、老号、具备排位赛资格的账号以及代练服务的经济生态。
该市场的存在，是基于账户遭窃这一更广泛的背景。消费者金融保护局援引了一项针对全球1万名游戏玩家的研究，结果显示，三分之一的受访者表示其游戏账户在过去两年内曾遭黑客入侵。
随着账户安全性的提升，获取替代账户变得更加困难，且依赖它们的成本也更高。我们的双重身份验证要求有助于保护玩家免受账户被盗风险，同时减少了违规者在受到处罚后用于重返游戏的“一次性”或被盗账户的来源。
基于硬件的保护措施增加了额外的阻碍。TPM 2.0、安全启动和远程认证有助于在比赛开始前通过验证PC的完整性来建立信任。更强的账户安全性和设备完整性检查相结合，迫使作弊者转向成本更高的服务，并提高了在这一生态系统中保持活跃的整体成本。
躲避
第三大支柱针对的是那些试图逃避侦测及基于硬件的强制执行措施的惯犯。
卖家提供虚拟定位器、规避检测工具及相关服务，帮助作弊者在遭受处罚后重返该生态系统。随着执法力度的不断演变，那些卖家也在持续寻找规避监管的方法。我们基于行为和技术的检测机制，结合Microsoft Azure 认证等更新后的安全要求，有助于我们抵御此类攻击企图。
RICOCHET反作弊系统的防护措施增加了此类虚拟定位器绕过检测的难度，而我们增强的硬件封禁能力则能有效将违规者拒之门外。作为我们持续打击作弊行为的一部分，上个月我们实施了超过7万次新的硬件封禁。
每个支柱都互相支撑。当市场某个环节承受压力时，不稳定性便会蔓延至整个生态系统。
虚假的多样性
关于作弊软件市场，最大的误解之一是玩家能够获取种类繁多的独特产品。许多开发者以不同名称销售同款作弊软件。在某些情况下，出售作弊工具的人并非其制作者。转售商可以购买、复用、修改或窃取源代码，然后将其以新品牌重新包装。同一款作弊软件可能同时以多个品牌名称出现；卖家从中获益，因为这种混淆局面有助于延长被检测产品的“存活期”，分散关于封号问题的讨论社群，并营造出一种实际上并不存在的创新假象。
转售市场也滋生了诈骗行为。供应商在实施“卷款跑路”骗局后销声匿迹，或者在执法部门加大打击力度的时期保持沉默，声称自己遭到了法律行动的针对，随后改头换面，在别处重操旧业。
这一生态系统的运转，在很大程度上既依赖于软硬件，也依赖于虚假信息；正因如此，我们的打击对象不仅包括主要供应商，还包括那些试图通过“换皮”手段重新包装已被检测出的作弊软件的转售商。
作弊软件卖家真正得到了什么？
作弊软件卖家不仅仅出售软件。他们还会收集那些自愿禁用安全防护措施的客户的数据，从而使这些客户及其系统面临风险。
许多作弊社区要求用户在访问私密论坛或下载资源前进行账户验证，而其采用的验证机制可能会泄露真实IP地址、关联的Discord账户、硬件信息、电子邮箱地址、支付详情及其他可识别身份的信息。其他供应商更进一步，要求在初来驾到的过程中提供照片身份证明。
作弊软件开发者也会在他们的产品中植入恶意软件。
提高作弊成本
作弊代价高昂，而生态系统所承受的压力进一步推高了这一成本。
订阅作弊软件平均每月花费大约40美元，高端订阅则可能超过100美元。虚拟定位器又是一笔经常性费用。这意味着，仅为了作弊，一个作弊者每年就可能花费超过1,000美元。DMA相关硬件和服务会进一步提高作弊成本。
在一年时间里，一些玩家会花费数百甚至数千美元，只为继续使用作弊程序、规避检测工具以及获取替代账号。
归根结底，作弊是一笔注定亏损的投资。每当我们识别并处理一名违规者时，他们投入作弊的资金也将随之付诸东流—而这一切，不过是为了获得短暂的虚荣满足。RICOCHET反作弊系统不断提高作弊的难度和风险，也让维持作弊行为的成本越来越高。我们的多层防护系统不断提高作弊产业链各环节的门槛，而这种压力也会促使相关人员改变行为。
作弊生态不断变化。我们也在不断调整应对。
