“露頭就秒，包試包爽” “大招鎖定、彈無虛發(fā)” “一天神話、兩天賦能”……眾多游戲外掛的制作、販賣嚴重破壞了網絡生態(tài)，對相關游戲公司的企業(yè)形象和盈利前景造成負面影響。
11月22日，澎湃新聞記者從上海警方獲悉，上海金山、靜安警方近日在“礪劍2024”專項行動中，連續(xù)破獲兩起涉及互聯(lián)網企業(yè)的破壞計算機信息系統(tǒng)案件，搗毀了制作、售賣游戲外掛的黑灰產業(yè)鏈。
待發(fā)外掛硬件快遞 本文圖均為 上海市公安局供圖
知名游戲主播在粉絲群內招募代理，拓展外掛消費群體
今年8月，上海市公安局金山分局網安支隊在網上巡查時發(fā)現，某直播平臺一知名游戲主播“睿少爺”在日常直播“無畏契約”游戲排位比賽時，使用外掛軟件“上分”吸引流量，并對外銷售外掛牟利。該外掛軟件帶有人物透視、自動瞄準等多種違規(guī)作弊功能，嚴重破壞了游戲的公平性和完整性。
對此，分局立即成立專案組開展案件偵辦工作。
DMA卡、融合器、KMBOX智能鍵鼠盒等外掛硬件
經專業(yè)鑒定機構鑒定，此款外掛軟件是一種比較新穎的DMA外掛。DMA本是一種讀寫數據的計算機技術，而使用DMA外掛可以直接訪問電腦內存，讀取游戲內存中的數據，從而讓玩家在游戲中獲得不正當的優(yōu)勢。DMA外掛不僅破壞了游戲本身的公平性，同時也會對游戲計算機信息系統(tǒng)的完整性造成破壞，可能導致其他網絡安全風險。相對于傳統(tǒng)的外掛類型，DMA外掛更加難以被系統(tǒng)識別和攔截，能夠避開游戲運營方的外掛檢測機制，降低封號概率。
通過排摸，專案組發(fā)現該名游戲主播“睿少爺”的真實身份為薛某，平臺粉絲數8萬余人，其利用主播的“名人效應”，在日常直播游戲排位比賽時使用外掛軟件吸引流量，并借助其粉絲群體創(chuàng)建多個聊天群組，由此招募下級代理進行分銷。
根據線索，專案組循線深挖，逐步厘清了該犯罪團伙的組織架構及具體人員信息，并于2024年9月，先后在上海、江蘇、廣東、山東、河北等地抓獲線上銷售游戲違規(guī)軟件、硬件的嫌疑人薛某、宋某以及下級代理銷售游戲違規(guī)軟件的嫌疑人孔某等16名嫌疑人，現場扣押作案用的電腦12臺、手機22部、手機群控設備1臺、DMA卡172張、融合器112個、KMBOX智能鍵鼠盒15個。
到案后，犯罪嫌疑人薛某交代，其通過渠道獲得外掛軟件后，伙同宋某進行外掛軟件和硬件的銷售。其間，薛某利用其網絡主播身份，通過使用外掛進行游戲直播不斷吸引游戲玩家關注，并借助粉絲群體發(fā)展下級代理進行分銷，拓展外掛軟件的消費群體。在玩家確定外掛使用時長并支付相應費用后，由宋某通過快遞向玩家發(fā)出DMA卡、融合器、MBOX智能鍵鼠盒等相關硬件，薛某則提供外掛校驗密碼供玩家使用，不法收益則通過點對點支付。截至被抓，薛某等人已累計非法牟利300余萬元。
目前，薛某等16名犯罪嫌疑人因涉嫌提供侵入、非法控制計算機信息系統(tǒng)程序、工具罪。已被公安機關依法采取刑事強制措施，案件正進一步辦理之中。
“無畏契約”游戲外掛軟件
四人制售手游外掛牟利200余萬元
無獨有偶，2024年8月20日，靜安區(qū)某網絡股份有限公司報案稱：自2023年3月以來，該公司旗下的“香腸派對”手游中頻繁出現名為“熊貓”的外掛軟件，嚴重影響游戲公平性和體驗度，造成大量玩家流失和企業(yè)巨大經濟損失。接報后，分局立即成立專案組開展破案攻堅。
“香腸派對”游戲外掛畫面截圖
經查，該公司反映的游戲外掛軟件自2023年至今已陸續(xù)發(fā)布“68元插件套餐”“88元模塊套餐”和“128元內核套餐”多系列違規(guī)外掛軟件，累計更新20多個版本。據不少游戲玩家反映，這款游戲外掛內容包含人物透視、自動瞄準等多種違規(guī)作弊功能，游戲社區(qū)的氛圍因此一落千丈。
經專業(yè)鑒定機構鑒定，“熊貓”外掛軟件通過修改游戲數據、游戲代碼以及游戲協(xié)議等方式，對游戲原始程序進行破壞。專案組負責人高一帆警官告訴記者，經拆解游戲軟件的運行機制，警方還發(fā)現該外掛軟件通過篡改源代碼的“框架文件”“面具模塊”和“內核的驅動”等方式，刻意隱藏外掛軟件惡意破解和修改游戲程序、數據的痕跡，躲避偵查。對此，專案組積極通過偵查實驗、游戲后臺日志分析等方式，成功鎖定發(fā)送外掛源代碼的地址信息，制作該款外掛軟件的犯罪團伙逐漸浮出水面。
2024年9月5日，通過前期綜合排查，專案組先后在安徽、湖南、貴州等地抓獲制作游戲外掛的嫌疑人紀某、線上銷售游戲違規(guī)軟件的嫌疑人王某以及代理線下轉售違規(guī)軟件的嫌疑人王某慈、李某等4人，至此，涉嫌銷售“熊貓”外掛軟件的犯罪團伙成員悉數落網。
到案后，據犯罪嫌疑人紀某、王某交代，團伙成員在制成違規(guī)外掛軟件后，由王某通過其設置的外掛網站直接進行宣傳發(fā)布，游戲玩家可直接通過該網站下載外掛軟件，使用該款外掛軟件須向王某等人購買校驗密碼（類CD-KEY），并按使用時長向王某付費。在查封王某設立的外掛網站過程中，警方還發(fā)現該團伙同時還網絡銷售適配不同手游的其他數十款違規(guī)外掛軟件。截至案發(fā)，王某等人已累計非法牟利200余萬元。
目前，王某、紀某等4人均因涉嫌破壞計算機信息系統(tǒng)罪被靜安警方依法采取刑事強制措施，案件正在進一步調查之中。