上海警方連續(xù)搗毀兩個(gè)制販游戲外掛團(tuán)伙 涉某直播平臺(tái)知名游戲主播

今年以來(lái)，上海警方重拳打擊利用技術(shù)手段非法破壞健康網(wǎng)絡(luò)生態(tài)的違法犯罪活動(dòng)。

8月20日，心動(dòng)公司（02400.HK）向上海靜安警方報(bào)案稱，自2023年3月以來(lái)，公司旗下熱門(mén)射擊手游《香腸派對(duì)》中頻繁出現(xiàn)名為“熊貓”的外掛軟件，嚴(yán)重影響游戲公平性和體驗(yàn)度，造成大量玩家流失和企業(yè)巨大經(jīng)濟(jì)損失?！巴鈷煲话阃ㄟ^(guò)程序修改游戲數(shù)據(jù)實(shí)現(xiàn)游戲規(guī)則內(nèi)無(wú)法實(shí)現(xiàn)的功能效果，這破壞了游戲平衡。”《香腸派對(duì)》運(yùn)營(yíng)負(fù)責(zé)人王韋一告訴記者。

無(wú)獨(dú)有偶，今年8月，上海金山警方網(wǎng)絡(luò)巡查時(shí)發(fā)現(xiàn)，知名游戲主播“睿少爺”在直播熱門(mén)射擊游戲《無(wú)畏契約》時(shí)，不僅使用外掛上分，還借助粉絲群體招募下級(jí)代理，逐級(jí)分銷(xiāo)外掛軟件牟利。

專(zhuān)案組民警表示，游戲外掛屬網(wǎng)絡(luò)黑灰產(chǎn)，購(gòu)買(mǎi)、使用外掛違反游戲規(guī)則，面臨賬號(hào)封停等風(fēng)險(xiǎn)，甚至可能成為詐騙分子的目標(biāo)。制作、銷(xiāo)售外掛均涉嫌違法犯罪，將面臨法律的制裁。

“發(fā)現(xiàn)（外掛）后我們先是通過(guò)升級(jí)游戲防護(hù)來(lái)對(duì)抗，但熊貓外掛比較頑固，也會(huì)不斷升級(jí)外掛版本繞過(guò)我們的檢測(cè)?！蓖蹴f一說(shuō)。

這種持續(xù)對(duì)抗，使游戲公司被迫投入大量人力物力。然而面對(duì)外掛使用者的不斷攀升，心動(dòng)公司決定報(bào)案?！斑@次成功打擊得到玩家的強(qiáng)烈支持，是《香腸派對(duì)》反外掛里程碑式的成果。”王韋一說(shuō)。

“睿少爺”外掛牽出黑灰產(chǎn)業(yè)鏈

“認(rèn)準(zhǔn)睿少爺，一天神話、兩天賦能，看一下戰(zhàn)績(jī)圖……”今年8月，上海市公安局金山分局網(wǎng)安支隊(duì)網(wǎng)絡(luò)巡查時(shí)發(fā)現(xiàn)，知名游戲主播“睿少爺”在直播熱門(mén)射擊游戲《無(wú)畏契約》時(shí)，公開(kāi)使用外掛軟件上分吸引流量，并對(duì)外銷(xiāo)售外掛牟利。該外掛軟件帶有透視、自動(dòng)鎖定等多種違規(guī)作弊功能。金山分局立即成立專(zhuān)案組開(kāi)展案件偵辦工作。

專(zhuān)案組民警介紹，經(jīng)鑒定，該外掛軟件為新型DMA外掛。DMA是一種讀寫(xiě)數(shù)據(jù)的計(jì)算機(jī)技術(shù)，使用DMA外掛可以直接訪問(wèn)電腦內(nèi)存，讀取游戲內(nèi)存中的數(shù)據(jù)，讓玩家在游戲中獲得不正當(dāng)優(yōu)勢(shì)，同時(shí)對(duì)游戲計(jì)算機(jī)信息系統(tǒng)的完整性造成破壞。

金山網(wǎng)安支隊(duì)副支隊(duì)長(zhǎng)周恒向記者介紹案情時(shí)說(shuō)，相比傳統(tǒng)外掛，DMA更加難以被游戲防護(hù)系統(tǒng)識(shí)別和攔截，這可以降低封號(hào)概率。

通過(guò)偵查排摸，專(zhuān)案組發(fā)現(xiàn)該主播“睿少爺”真實(shí)身份為薛某，擁有8萬(wàn)余粉絲，其利用主播的“名人效應(yīng)”，在日常直播游戲排位比賽時(shí)使用外掛軟件上分吸引流量，并借助粉絲群體創(chuàng)建多個(gè)聊天群組，招募下級(jí)代理分銷(xiāo)外掛軟件。

據(jù)了解，該外掛銷(xiāo)售套餐最低1500元，最高售價(jià)6888元。薛某在到案后供述稱每個(gè)月都要續(xù)費(fèi)。

2024年9月，警方先后在上海、江蘇、廣東、山東、河北等地抓獲16名嫌疑人，現(xiàn)場(chǎng)扣押大量作案工具。截至落網(wǎng)，薛某和其他相關(guān)人員已累計(jì)非法牟利300余萬(wàn)元。

目前，包括薛某在內(nèi)的16名犯罪嫌疑人因涉嫌提供侵入、非法控制計(jì)算機(jī)信息系統(tǒng)程序、工具罪，已被公安機(jī)關(guān)依法采取刑事強(qiáng)制措施，案件正進(jìn)一步辦理之中。

“熊貓”外掛一年多更新20多個(gè)版本

“對(duì)于普通玩家來(lái)說(shuō)，投入大量時(shí)間練習(xí)游戲技巧卻輕而易舉地被開(kāi)掛玩家擊??；對(duì)于游戲公司來(lái)說(shuō)，外掛嚴(yán)重破壞游戲體驗(yàn)就會(huì)導(dǎo)致大量玩家流失，進(jìn)而影響游戲收入?！蓖蹴f一說(shuō)。

王韋一表示，外掛嚴(yán)重影響普通玩家的體驗(yàn)，損害的是廣大玩家和企業(yè)的共同利益。而且“熊貓”外掛帶動(dòng)多種外掛野蠻發(fā)展。

靜安警方調(diào)查發(fā)現(xiàn)，該外掛一年多來(lái)累計(jì)更新了20多個(gè)版本，并通過(guò)修改游戲數(shù)據(jù)、游戲代碼以及游戲協(xié)議等方式，對(duì)游戲原始程序進(jìn)行破壞。

專(zhuān)案組負(fù)責(zé)人高一帆警官向記者介紹說(shuō)，經(jīng)拆解游戲軟件的運(yùn)行機(jī)制，警方還發(fā)現(xiàn)該外掛軟件通過(guò)篡改源代碼的“框架文件”、“面具模塊”和“內(nèi)核的驅(qū)動(dòng)”等方式，刻意隱藏外掛軟件惡意破解和修改游戲程序、數(shù)據(jù)的痕跡，躲避偵查。

專(zhuān)案組通過(guò)偵查實(shí)驗(yàn)、游戲后臺(tái)日志分析等方式，成功鎖定發(fā)送外掛源代碼的地址信息，制作該款外掛軟件的犯罪團(tuán)伙逐漸浮出水面。

2024年9月5日，專(zhuān)案組先后在安徽、湖南、貴州等地抓獲制作游戲外掛的嫌疑人紀(jì)某、線上銷(xiāo)售游戲違規(guī)軟件的嫌疑人王某以及代理線下轉(zhuǎn)售違規(guī)軟件的嫌疑人王某慈、李某等4人，至此，涉嫌銷(xiāo)售“熊貓”外掛軟件的犯罪團(tuán)伙成員悉數(shù)落網(wǎng)。

據(jù)上海市公安局靜安分局網(wǎng)安支隊(duì)民警錢(qián)贊介紹，最后發(fā)現(xiàn)這個(gè)外掛的作者是通過(guò)網(wǎng)站上面那些外掛的制作，自學(xué)之后制作了這個(gè)游戲的外掛，進(jìn)行售賣(mài)。

犯罪嫌疑人紀(jì)某、王某供述，團(tuán)伙成員在制成違規(guī)外掛軟件后，由王某通過(guò)其設(shè)置的外掛網(wǎng)站直接進(jìn)行宣傳發(fā)布。游戲玩家可直接通過(guò)該網(wǎng)站下載外掛軟件，使用該款外掛軟件須向王某等人購(gòu)買(mǎi)校驗(yàn)密碼，并按使用時(shí)長(zhǎng)向王某付費(fèi)。在查封王某設(shè)立的外掛網(wǎng)站過(guò)程中，警方還發(fā)現(xiàn)該團(tuán)伙同時(shí)還網(wǎng)絡(luò)銷(xiāo)售適配不同手游的其他數(shù)十款違規(guī)外掛軟件。截至案發(fā)，王某、紀(jì)某等人已累計(jì)非法牟利200余萬(wàn)元。

目前，王某、紀(jì)某等4人均因涉嫌破壞計(jì)算機(jī)信息系統(tǒng)罪被靜安警方依法采取刑事強(qiáng)制措施，案件正在進(jìn)一步調(diào)查中。