涉案人员遍布全球经营流水达数亿元昆山破获特大游戏外挂案

作弊外挂，向来是游戏界的毒瘤。风靡全球的“和平精英”曾被“鸡腿”外挂重创。去年，制售“鸡腿”的犯罪团伙被江苏省昆山市公安局严厉打击，发声明“退出中国市场”。在“净网2021”专项行动中，昆山警方经过深挖有了新发现，于近日将该集团财务负责人、运营负责人两大高管及多名开发、代理商抓获，一举斩断这条价值超5亿元的特大跨国黑灰产业链。

2020年3月，昆山市公安局接腾讯公司报案，称有人在境外某论坛开设热门手游“和平精英”外挂讨论区，针对该公司“和平精英”销售一款名为“鸡腿”的外挂，不仅严重损害玩家的游戏体验，还影响游戏正常运营。

玩家们吐槽，在正常玩游戏时，经常遭遇穿墙爆头、刀枪不入的对手，显然用了“外挂”——通过修改数据帮玩家作弊的程序或软件。

昆山警方成立专案组经过调查发现，2019年6月以来，河北石家庄男子李某、江苏扬州男子曹某等人，分别通过网络与境外的外挂制作运营团队联系，采用虚拟币交易，购买“鸡腿”外挂。

“这款外挂能在游戏中实现‘自瞄’‘显示敌人信息’‘显示物资’等功能，让玩家突然‘毙命’，毫无反抗之力。”昆山市公安局网络安全监察大队副大队长王立飞说，这个境外论坛一面解答国内玩家疑问吸引用户，一面招募国内总代理和论坛版主。

李某、曹某正是“鸡腿”外挂的国内高级总代理，其中李某还是外挂讨论区的中国区版主。他们以日卡每张10元、周卡每张50元、月卡每张200元左右的价格买来“鸡腿”软件，通过搭建发卡网以及发卡机器人平台，加价卖给下级代理或散户玩家，牟取暴利。

昆山市公安局网络安全监察大队大队长沈金林说，在这起“鸡腿”外挂案件中，起初昆山警方判断是境外集团遥控指挥、招募境内人员进行销售，催生出一条集外挂制作、维护、分销为一体的特大外挂黑灰产业链，初步估算黑灰产规模超过1个亿。

根据前期查明的情况，昆山警方专案组逐步厘清了发卡网、“鸡腿”论坛、境外运营团队、论坛版主、总代理、一级代理人员等之间的架构、关系及人员身份信息。

由于该犯罪团伙成员和外挂用户遍布全国各地，专案组历时2个多月，成功锁定相关嫌疑人行踪，并制定了周密的收网方案。2020年5月，专案组分赴六省九市同步抓捕，成功抓获李某、曹某等12名涉案人员，扣押作案电脑、手机、银行卡等设备，一举捣毁17个在线外挂交易网站及发卡机器人平台，初步打掉了这条黑灰产业链。

李某、曹某等10余人落网后，“鸡腿”外挂幕后团伙见势不妙，立即在其全球官网论坛发布公告，声称由于受到中国警方持续打击，“导致两名中国区版主及多名主要代理商被抓，不得不停止在中国市场销售‘鸡腿’程序。”

“犯罪团伙‘举白旗’示弱，初战告捷。出于职业敏感，我们总感觉这条跨国黑灰产业链仍在活动，只不过更为隐蔽了。”昆山市公安局副局长高道亚说，专案组决定继续追踪，深挖该犯罪链条上的核心成员。

2020年下半年，专案组发现该犯罪团伙部分核心成员就在国内，所谓退出中国市场的公告，不过是虚晃一枪。该链条上的“头部”人物王某首先进入警方视线。

“我们调查确认，王某背后是全球最大的游戏外挂组织，涉案人员遍布世界各地，经营国内外多个游戏外挂，仅短期内能查明的资金流水就达5亿元。”沈金林说。

王某是个90后，酷爱黑客技术，藏身湖南长沙一处高档公寓。2021年1月12日，掌握王某的确切行踪后，昆山警方前往长沙，在公寓内将其抓获，顺利固定证据，同时查获用赃款购买的多辆豪车。

经审讯，王某交代他是该游戏外挂组织的全球财务负责人，上家代号为“Li”，是该组织的全球运营负责人。

“每隔10天，王某就要给该组织核心成员发薪酬，方式极为隐蔽，下次发钱时间是1月20日，仅剩8天！”带队抓捕的王立飞意识到，如果不在8天内抓到“Li”，他就会逃之夭夭。

1月12日至17日，昆山警方陆续抓获该组织多名技术人员，但“Li”的身份仍然成谜。

此时，昆山市公安局在“鲲鹏计划”总体框架下，借力数字侦查中心大数据筛查，发现这个“Li”很可能就是藏在天津的何某。

1月18日晚，专案组连夜飞往天津，对接当地公安机关开展缜密侦查。1月19日，警方确定何某就是“Li”，并摸清了他的住所、工作和生活特点。通过设伏，警方于次日早上将外出上班的何某擒获，锁定大量作案证据，并找到了他藏匿的虚拟币。此时，距离王某要发薪酬时间只剩几个小时。

据腾讯公司安全团队有关人士介绍，该案中的“鸡腿”外挂，是目前国内破获的针对“和平精英”游戏最畅销、涉案金额最大的作弊软件。

目前，王某、何某等人因涉嫌提供侵入、非法控制计算机信息系统程序、工具罪，已被依法采取刑事强制措施。

作者：赵家新 朱晓梅 方云卿