- +1
全球最大游戲外掛大鱷落網,竟是月薪3000打工人
中央政法委長安劍微信公號4月17日消息,2021年1月20日,臘八,大寒。
天津這日氣溫不高,早上8點,何某穿著他那件低調到看不出品牌的黑色棉服,像往常一樣步出略顯寒酸的單身公寓。
再有幾小時,就該發放薪酬,他此刻已是身價2600萬的組織“頭部”了。
預報說空氣重度污染,但不等何某再多吸幾口早上并不清新的空氣,就被蹲守一夜的民警緊緊按住。
而隨著這位游戲外掛界鼎鼎大名、一手操控專業外掛組織全球運營的“九條杠”的落網,這起迄今為止全世界最大的游戲機外掛案全面告破。
產值規模過億的“雞腿”
“你們看看右下角我躲的位置,一般人根本不知道我在這里,你們看看他,這外掛演都不帶演的,下來就丟雷炸我。大家被外掛打了一定要觀戰他們,方便舉報!”
——一位《和平精英》游戲的專業游戲主播,被各種玩家使用外掛輕而易舉地打敗,只好把視頻放在網上,讓大家評理。
他口中的游戲外掛,指的是通過修改游戲數據為玩家謀取利益的作弊程序或軟件。
外掛軟件既破壞玩家的游戲體驗,還導致游戲運營商利潤流失,更會危及個人信息財產安全,因此其不僅為游戲玩家所痛恨,還涉嫌違反多項法律。
被稱作“手游霸主”的競技射擊游戲《和平精英》,是外掛使用重災區,其中最著名的就是“雞腿”外掛。擁有“雞腿”的玩家可以擁有自動瞄準射擊敵人和“透視”敵人物資、位置這兩個原游戲不具備的高效作弊功能。

和平精英游戲宣傳圖
因為“專業能力”突出,“雞腿”極為暢銷,逐漸成為“外掛行業”標桿,還做起了其他游戲的外掛,其鏈條涉及金額過億。其他外掛制售者甚至以其為學習對象,破解、山寨“雞腿掛”的層出不窮。
國內電商平臺雖屢屢打擊,但只能封停個別零售商賬號,始終無法從根源阻止其非法經營。
神秘的三語論壇
案值巨大、涉及游戲產品眾多、技術人員遍布全球多地——是誰,操控得了這樣一個龐大的外掛產業鏈?

2020年3月,江蘇昆山市公安局接到騰訊公司報案,正式開啟了對本案的調查。
經過初步偵查,警方發現這是一個超過以往對傳統外掛黑產認知的組織——
他們擁有外掛的核心技術,從開發到分銷,從發卡平臺到虛擬幣支付系統等等都是獨立研發。
他們反偵查能力極強。他們有自己的網站,但網站的注冊信息全部處于隱藏狀態,服務器全部架設在國外,核心成員全部使用隱蔽的通訊工具和協同辦公軟件交流。
2018年他們就已經使用虛擬加密貨幣進行隱蔽的支付。
這無疑給警方確認并定位嫌疑人帶來了巨大的困難。
2019年,組織進入野蠻生長期。
他們在全球招募代理商,搭建了自己的社區論壇,玩家們可以在論壇中交流自己的使用心得,也可以對外掛提出意見。
“論壇采用中、英、阿拉伯三種語言,足以說明他們一開始就懷有巨大的‘野心’?!薄ド绞泄簿志W安大隊副大隊長王立飛說到。
嚴密的組織與框架,獨立的設計輸出——從外表上看,這個組織幾乎和一家普通互聯網企業別無二致,可這卻是游戲外掛發展史上從未有過的組織形態——沒人能確定,這匹脫韁野馬還要突破哪些法律的邊界——黑客技術、知識產權,還是個人私產?

該外掛組織論壇截圖
經過深度研判及縝密的偵查部署,2020年5月,針對“雞腿掛”組織的第一撥深度打擊開始了。警方輾轉6省9地,一舉搗毀17個在線外掛交易和機器人發卡平臺,抓獲了該組織國內總代理、分銷商十余人。

“代理商們采用虛擬幣方式交易,以日卡每張10元左右、周卡每張50元左右、月卡每張200元左右的價格向‘雞腿’組織購得外掛程序,加價賣給下級代理或散戶玩家。”昆山市公安局網安大隊大隊長沈金林說。
由于需求巨大,作為中國區總代理之一的曹某,已在國內發展了數百人規模的多級代理商,每月流水可達數百萬元。
而據被捕的代理商李某供述,外掛通過卡密的形式銷售,“軟件綁定微信之后,通過轉賬就自動發卡給客戶,無需手動,全程自動化。”

抓獲涉案技術人員
大量的銷售團隊成員被捕,對“雞腿掛”組織的業務造成了不小的沖擊,但是警方也不得不面對另一個嚴肅的問題:第一次抓捕后,該組織的核心成員還逍遙法外。
打擊剛剛結束,“雞腿掛”組織網站上便出現一則公告,一個頭像為漂亮女性的管理員表示,由于兩名中國區版主及多名主要代理商被抓,“組織”將停止在中國銷售《和平精英》作弊軟件,并不再對未來的《和平精英》新版本游戲進行更新。

“接下來會努力為大家提供其他優質的游戲作弊產品”——這位管理員在公告的最后如此表示。
這位神秘的管理員是誰?他憑什么可以代表整個“雞腿掛”組織發聲?他,又身在何方?
你見過豪華車展一樣的搜查現場嗎?
“所謂的退出中國市場公告,不過是犯罪分子虛晃一槍?!?/p>
在專案組的不懈深挖下,2020年下半年,該鏈條上的“頭部”高管之一“王總”首度進入警方視線。
涉案人員遍布世界各地,經營國內外多個游戲外掛,僅短期內能查明的資金流水就達5億元——警方意識到,“王總”的背后,是一條全球最大的游戲外掛黑色產業鏈。
2021年1月12日,經過嚴絲合縫的前期偵查和精準定位,昆山警方在湖南長沙一處高檔公寓內將王某抓獲。

藏身于長沙的王某被抓獲
在對王某住所進行搜查時,如同賽車電影中場景的一幕出現了,身為90后的王某名下竟有蘭博基尼、法拉利、邁凱倫等8輛豪車,其中5輛造價在300萬以上,總價近2000萬。最貴的定制版勞斯萊斯庫里南“夜影”,號稱地表最強SUV,價值800萬,才只開了不到1000公里。
此外,王某還以每套月租8000元的價格在湘江邊租下4套江景房,雇傭兩人給他當生活助理。

警方查獲王某名下的豪車
要怎樣的收益才能支撐起這令人咋舌的消費?!
王某,是否就是這個鏈條的最后一環?
那個神秘的論壇管理員,究竟是誰?
抓住“九條杠”,機會就在這8天
王某被抓后交代,自己是該組織的財務負責人,他聽命于一個代號“Li”的上家,這個“Li”正是該外掛組織的全球運營負責人。

被審訊中的王某
多重信息研判、交差網絡核比后,專案組確定王某口中的“Li”很有可能就是網絡上“大名鼎鼎”的“九條杠”,也是曾發布公告的論壇管理員。
“九條杠”的真實身份是什么?他在哪兒?沒有人知道。
即便王某已經和他有過數千萬的財務往來,但對“九條杠”的真實身份也是一無所知。
這正是虛擬網絡犯罪偵查中的一大難點——犯罪嫌疑人身份極難確認、準確位置不易確定。
“每隔10天,負責財務的王某就以虛擬貨幣形式,向該組織核心成員發放薪酬,其中就包括‘九條杠’!而下次發錢時間是1月20日?!?/p>
8天,只有8天!
專案組馬上意識到,如果不在發放薪酬前抓到“九條杠”,就極有可能引發他的警覺,自此銷聲匿跡。
是的,距離抓到這只外掛“大鱷”就只剩下8天的機會,距離為這起持續了一年多的戰斗完美收官,也只剩下8天的等待。
1月12日至1月17日,信息組、研判組、抓捕組等開始分頭行動。昆山警方陸續在深圳、杭州、鄭州等地抓獲多名該組織的技術人員。
但“九條杠”的下落“仍然成謎”。
為了麻痹“九條杠”,民警以王某的身份通過境外社交工具繼續保持聯系,制造王某“安然無恙”的假象。
終于,專案組在昆山市公安局“鯤鵬計劃”的支持下抽絲剝繭,最終從海量數據中發現,天津的何某有重大嫌疑。

王立飛對專案組進行案件偵查部署
然而當何某的各種信息迅速匯集而來,專案組卻一度懷疑是不是找錯了人。
原來,與王某同為90后的何某是個寂寂無名的“打工人”,在公司上班,月薪僅3000元,租住單身公寓,名下只有一套房和一輛市值30多萬的代步車,其余資產并無異常。
但隨著調查深入,何某身上的疑點不斷被放大:何某專業計算機科班出身,懂得黑客技術;他與王某都有過外掛代理經歷;他通過一款境外社交工具與王某聯系密切——這一點尤為可疑!
專案組連夜飛赴天津,在當地公安配合下鎖定各項外圍證據,充分確定何某就是“九條杠”!
19日晚,昆山市局的民警們徹夜蹲守在何某公寓外。
“抓人,固定證據,找到贓款,必須一氣呵成!”
晚上9點,何某到家。凌晨一點,他用境外通聯工具向王某發送指令,提醒維護外掛交易。此舉讓專案組民警們驚出一身冷汗。萬幸當時時間已晚,王某雖未恢復,何某也并未起疑。

抓獲何某現場
次日清晨,在何某住處門外上演了文章開頭的一幕。
在何某房間的電腦里,民警成功查獲“雞腿”外掛運維系統,以及藏在硬件錢包里價值2600萬的虛擬貨幣。
此時,距離原定發放薪酬時間僅剩數小時……
(原題為:《全球最大游戲外掛大鱷落網!竟是月薪3000打工人》)





- 報料熱線: 021-962866
- 報料郵箱: news@thepaper.cn
互聯網新聞信息服務許可證:31120170006
增值電信業務經營許可證:滬B2-2017116
? 2014-2025 上海東方報業有限公司