中央政法委長安劍微信公號4月17日消息，2021年1月20日，臘八，大寒。

天津這日氣溫不高，早上8點，何某穿著他那件低調到看不出品牌的黑色棉服，像往常一樣步出略顯寒酸的單身公寓。

再有幾小時，就該發放薪酬，他此刻已是身價2600萬的組織“頭部”了。

預報說空氣重度污染，但不等何某再多吸幾口早上并不清新的空氣，就被蹲守一夜的民警緊緊按住。

而隨著這位游戲外掛界鼎鼎大名、一手操控專業外掛組織全球運營的“九條杠”的落網，這起迄今為止全世界最大的游戲機外掛案全面告破。

產值規模過億的“雞腿”

“你們看看右下角我躲的位置，一般人根本不知道我在這里，你們看看他，這外掛演都不帶演的，下來就丟雷炸我。大家被外掛打了一定要觀戰他們，方便舉報！”

——一位《和平精英》游戲的專業游戲主播，被各種玩家使用外掛輕而易舉地打敗，只好把視頻放在網上，讓大家評理。

他口中的游戲外掛，指的是通過修改游戲數據為玩家謀取利益的作弊程序或軟件。

外掛軟件既破壞玩家的游戲體驗，還導致游戲運營商利潤流失，更會危及個人信息財產安全，因此其不僅為游戲玩家所痛恨，還涉嫌違反多項法律。

被稱作“手游霸主”的競技射擊游戲《和平精英》，是外掛使用重災區，其中最著名的就是“雞腿”外掛。擁有“雞腿”的玩家可以擁有自動瞄準射擊敵人和“透視”敵人物資、位置這兩個原游戲不具備的高效作弊功能。

和平精英游戲宣傳圖

因為“專業能力”突出，“雞腿”極為暢銷，逐漸成為“外掛行業”標桿，還做起了其他游戲的外掛，其鏈條涉及金額過億。其他外掛制售者甚至以其為學習對象，破解、山寨“雞腿掛”的層出不窮。

國內電商平臺雖屢屢打擊，但只能封停個別零售商賬號，始終無法從根源阻止其非法經營。

神秘的三語論壇

案值巨大、涉及游戲產品眾多、技術人員遍布全球多地——是誰，操控得了這樣一個龐大的外掛產業鏈？

2020年3月，江蘇昆山市公安局接到騰訊公司報案，正式開啟了對本案的調查。

經過初步偵查，警方發現這是一個超過以往對傳統外掛黑產認知的組織——

他們擁有外掛的核心技術，從開發到分銷，從發卡平臺到虛擬幣支付系統等等都是獨立研發。

他們反偵查能力極強。他們有自己的網站，但網站的注冊信息全部處于隱藏狀態，服務器全部架設在國外，核心成員全部使用隱蔽的通訊工具和協同辦公軟件交流。

2018年他們就已經使用虛擬加密貨幣進行隱蔽的支付。

這無疑給警方確認并定位嫌疑人帶來了巨大的困難。

2019年，組織進入野蠻生長期。

他們在全球招募代理商，搭建了自己的社區論壇，玩家們可以在論壇中交流自己的使用心得，也可以對外掛提出意見。

“論壇采用中、英、阿拉伯三種語言，足以說明他們一開始就懷有巨大的‘野心’?！薄ド绞泄簿志W安大隊副大隊長王立飛說到。

嚴密的組織與框架，獨立的設計輸出——從外表上看，這個組織幾乎和一家普通互聯網企業別無二致，可這卻是游戲外掛發展史上從未有過的組織形態——沒人能確定，這匹脫韁野馬還要突破哪些法律的邊界——黑客技術、知識產權，還是個人私產？

該外掛組織論壇截圖

經過深度研判及縝密的偵查部署，2020年5月，針對“雞腿掛”組織的第一撥深度打擊開始了。警方輾轉6省9地，一舉搗毀17個在線外掛交易和機器人發卡平臺，抓獲了該組織國內總代理、分銷商十余人。

“代理商們采用虛擬幣方式交易，以日卡每張10元左右、周卡每張50元左右、月卡每張200元左右的價格向‘雞腿’組織購得外掛程序，加價賣給下級代理或散戶玩家。”昆山市公安局網安大隊大隊長沈金林說。

由于需求巨大，作為中國區總代理之一的曹某，已在國內發展了數百人規模的多級代理商，每月流水可達數百萬元。

而據被捕的代理商李某供述，外掛通過卡密的形式銷售，“軟件綁定微信之后，通過轉賬就自動發卡給客戶，無需手動，全程自動化。”

抓獲涉案技術人員

大量的銷售團隊成員被捕，對“雞腿掛”組織的業務造成了不小的沖擊，但是警方也不得不面對另一個嚴肅的問題：第一次抓捕后，該組織的核心成員還逍遙法外。

打擊剛剛結束，“雞腿掛”組織網站上便出現一則公告，一個頭像為漂亮女性的管理員表示，由于兩名中國區版主及多名主要代理商被抓，“組織”將停止在中國銷售《和平精英》作弊軟件，并不再對未來的《和平精英》新版本游戲進行更新。

“接下來會努力為大家提供其他優質的游戲作弊產品”——這位管理員在公告的最后如此表示。

這位神秘的管理員是誰？他憑什么可以代表整個“雞腿掛”組織發聲？他，又身在何方？

你見過豪華車展一樣的搜查現場嗎？

“所謂的退出中國市場公告，不過是犯罪分子虛晃一槍?！?/p>

在專案組的不懈深挖下，2020年下半年，該鏈條上的“頭部”高管之一“王總”首度進入警方視線。

涉案人員遍布世界各地，經營國內外多個游戲外掛，僅短期內能查明的資金流水就達5億元——警方意識到，“王總”的背后，是一條全球最大的游戲外掛黑色產業鏈。

2021年1月12日，經過嚴絲合縫的前期偵查和精準定位，昆山警方在湖南長沙一處高檔公寓內將王某抓獲。

藏身于長沙的王某被抓獲

在對王某住所進行搜查時，如同賽車電影中場景的一幕出現了，身為90后的王某名下竟有蘭博基尼、法拉利、邁凱倫等8輛豪車，其中5輛造價在300萬以上，總價近2000萬。最貴的定制版勞斯萊斯庫里南“夜影”，號稱地表最強SUV，價值800萬，才只開了不到1000公里。

此外，王某還以每套月租8000元的價格在湘江邊租下4套江景房，雇傭兩人給他當生活助理。

警方查獲王某名下的豪車

要怎樣的收益才能支撐起這令人咋舌的消費？！

王某，是否就是這個鏈條的最后一環？

那個神秘的論壇管理員，究竟是誰？

抓住“九條杠”，機會就在這8天

王某被抓后交代，自己是該組織的財務負責人，他聽命于一個代號“Li”的上家，這個“Li”正是該外掛組織的全球運營負責人。

被審訊中的王某

多重信息研判、交差網絡核比后，專案組確定王某口中的“Li”很有可能就是網絡上“大名鼎鼎”的“九條杠”，也是曾發布公告的論壇管理員。

“九條杠”的真實身份是什么？他在哪兒？沒有人知道。

即便王某已經和他有過數千萬的財務往來，但對“九條杠”的真實身份也是一無所知。

這正是虛擬網絡犯罪偵查中的一大難點——犯罪嫌疑人身份極難確認、準確位置不易確定。

“每隔10天，負責財務的王某就以虛擬貨幣形式，向該組織核心成員發放薪酬，其中就包括‘九條杠’！而下次發錢時間是1月20日?！?/p>

8天，只有8天！

專案組馬上意識到，如果不在發放薪酬前抓到“九條杠”，就極有可能引發他的警覺，自此銷聲匿跡。

是的，距離抓到這只外掛“大鱷”就只剩下8天的機會，距離為這起持續了一年多的戰斗完美收官，也只剩下8天的等待。

1月12日至1月17日，信息組、研判組、抓捕組等開始分頭行動。昆山警方陸續在深圳、杭州、鄭州等地抓獲多名該組織的技術人員。

但“九條杠”的下落“仍然成謎”。

為了麻痹“九條杠”，民警以王某的身份通過境外社交工具繼續保持聯系，制造王某“安然無恙”的假象。

終于，專案組在昆山市公安局“鯤鵬計劃”的支持下抽絲剝繭，最終從海量數據中發現，天津的何某有重大嫌疑。

王立飛對專案組進行案件偵查部署

然而當何某的各種信息迅速匯集而來，專案組卻一度懷疑是不是找錯了人。

原來，與王某同為90后的何某是個寂寂無名的“打工人”，在公司上班，月薪僅3000元，租住單身公寓，名下只有一套房和一輛市值30多萬的代步車，其余資產并無異常。

但隨著調查深入，何某身上的疑點不斷被放大：何某專業計算機科班出身，懂得黑客技術；他與王某都有過外掛代理經歷；他通過一款境外社交工具與王某聯系密切——這一點尤為可疑！

專案組連夜飛赴天津，在當地公安配合下鎖定各項外圍證據，充分確定何某就是“九條杠”！

19日晚，昆山市局的民警們徹夜蹲守在何某公寓外。

“抓人，固定證據，找到贓款，必須一氣呵成！”

晚上9點，何某到家。凌晨一點，他用境外通聯工具向王某發送指令，提醒維護外掛交易。此舉讓專案組民警們驚出一身冷汗。萬幸當時時間已晚，王某雖未恢復，何某也并未起疑。

抓獲何某現場

次日清晨，在何某住處門外上演了文章開頭的一幕。

在何某房間的電腦里，民警成功查獲“雞腿”外掛運維系統，以及藏在硬件錢包里價值2600萬的虛擬貨幣。

此時，距離原定發放薪酬時間僅剩數小時……

（原題為：《全球最大游戲外掛大鱷落網！竟是月薪3000打工人》）