全球最大遊戲外掛大鱷落網,竟是月薪3000打工人
2021年04月17日18:36

原標題:全球最大遊戲外掛大鱷落網,竟是月薪3000打工人

中央政法委長安劍微信公號4月17日消息,2021年1月20日,臘八,大寒。

天津這日氣溫不高,早上8點,何某穿著他那件低調到看不出品牌的黑色棉服,像往常一樣步出略顯寒酸的單身公寓。

再有幾小時,就該發放薪酬,他此刻已是身價2600萬的組織“頭部”了。

預報說空氣重度汙染,但不等何某再多吸幾口早上並不清新的空氣,就被蹲守一夜的民警緊緊按住。

而隨著這位遊戲外掛界鼎鼎大名、一手操控專業外掛組織全球運營的“九條杠”的落網,這起迄今為止全世界最大的遊戲機外掛案全面告破。

產值規模過億的“雞腿”

“你們看看右下角我躲的位置,一般人根本不知道我在這裏,你們看看他,這外掛演都不帶演的,下來就丟雷炸我。大家被外掛打了一定要觀戰他們,方便舉報!”

——一位《和平精英》遊戲的專業遊戲主播,被各種玩家使用外掛輕而易舉地打敗,只好把視頻放在網上,讓大家評理。

他口中的遊戲外掛,指的是通過修改遊戲數據為玩家謀取利益的作弊程式或軟件。

外掛軟件既破壞玩家的遊戲體驗,還導致遊戲運營商利潤流失,更會危及個人信息財產安全,因此其不僅為遊戲玩家所痛恨,還涉嫌違反多項法律。

被稱作“手遊霸主”的競技射擊遊戲《和平精英》,是外掛使用重災區,其中最著名的就是“雞腿”外掛。擁有“雞腿”的玩家可以擁有自動瞄準射擊敵人和“透視”敵人物資、位置這兩個原遊戲不具備的高效作弊功能。

和平精英遊戲宣傳圖
和平精英遊戲宣傳圖

和平精英遊戲宣傳圖

因為“專業能力”突出,“雞腿”極為暢銷,逐漸成為“外掛行業”標杆,還做起了其他遊戲的外掛,其鏈條涉及金額過億。其他外掛製售者甚至以其為學習對象,破解、山寨“雞腿掛”的層出不窮。

國內電商平台雖屢屢打擊,但只能封停個別零售商賬號,始終無法從根源阻止其非法經營。

神秘的三語論壇

案值巨大、涉及遊戲產品眾多、技術人員遍佈全球多地——是誰,操控得了這樣一個龐大的外掛產業鏈?

2020年3月,江蘇崑山市公安局接到騰訊公司報案,正式開啟了對本案的調查。

經過初步偵查,警方發現這是一個超過以往對傳統外掛黑產認知的組織——

他們擁有外掛的核心技術,從開發到分銷,從發卡平台到虛擬幣支付系統等等都是獨立研發。

他們反偵查能力極強。他們有自己的網站,但網站的註冊信息全部處於隱藏狀態,服務器全部架設在國外,核心成員全部使用隱蔽的通訊工具和協同辦公軟件交流。

2018年他們就已經使用虛擬加密貨幣進行隱蔽的支付。

這無疑給警方確認並定位嫌疑人帶來了巨大的困難。

2019年,組織進入野蠻生長期。

他們在全球招募代理商,搭建了自己的社區論壇,玩家們可以在論壇中交流自己的使用心得,也可以對外掛提出意見。

“論壇採用中、英、阿拉伯三種語言,足以說明他們一開始就懷有巨大的‘野心’。”——崑山市公安局網安大隊副大隊長王立飛說到。

嚴密的組織與框架,獨立的設計輸出——從外表上看,這個組織幾乎和一家普通互聯網企業別無二致,可這卻是遊戲外掛發展史上從未有過的組織形態——沒人能確定,這匹脫韁野馬還要突破哪些法律的邊界——駭客技術、知識產權,還是個人私產?

該外掛組織論壇截圖
該外掛組織論壇截圖

該外掛組織論壇截圖

經過深度研判及縝密的偵查部署,2020年5月,針對“雞腿掛”組織的第一撥深度打擊開始了。警方輾轉6省9地,一舉搗毀17個在線外掛交易和機器人發卡平台,抓獲了該組織國內總代理、分銷商十餘人。

“代理商們採用虛擬幣方式交易,以日卡每張10元左右、周卡每張50元左右、月卡每張200元左右的價格向‘雞腿’組織購得外掛程式,加價賣給下級代理或散戶玩家。”崑山市公安局網安大隊大隊長沈金林說。

由於需求巨大,作為中國區總代理之一的曹某,已在國內發展了數百人規模的多級代理商,每月流水可達數百萬元。

而據被捕的代理商李某供述,外掛通過卡密的形式銷售,“軟件綁定微信之後,通過轉賬就自動發卡給客戶,無需手動,全程自動化。”

抓獲涉案技術人員

大量的銷售團隊成員被捕,對“雞腿掛”組織的業務造成了不小的衝擊,但是警方也不得不面對另一個嚴肅的問題:第一次抓捕後,該組織的核心成員還逍遙法外。

打擊剛剛結束,“雞腿掛”組織網站上便出現一則公告,一個頭像為漂亮女性的管理員表示,由於兩名中國區版主及多名主要代理商被抓,“組織”將停止在中國銷售《和平精英》作弊軟件,並不再對未來的《和平精英》新版本遊戲進行更新。

“接下來會努力為大家提供其他優質的遊戲作弊產品”——這位管理員在公告的最後如此表示。

這位神秘的管理員是誰?他憑什麼可以代表整個“雞腿掛”組織發聲?他,又身在何方?

你見過豪華車展一樣的搜查現場嗎?

“所謂的退出中國市場公告,不過是犯罪分子虛晃一槍。”

在專案組的不懈深挖下,2020年下半年,該鏈條上的“頭部”高管之一“王總”首度進入警方視線。

涉案人員遍佈世界各地,經營國內外多個遊戲外掛,僅短期內能查明的資金流水就達5億元——警方意識到,“王總”的背後,是一條全球最大的遊戲外掛黑色產業鏈。

2021年1月12日,經過嚴絲合縫的前期偵查和精準定位,崑山警方在湖南長沙一處高檔公寓內將王某抓獲。

藏身於長沙的王某被抓獲
藏身於長沙的王某被抓獲

藏身於長沙的王某被抓獲

在對王某住所進行搜查時,如同賽車電影中場景的一幕出現了,身為90後的王某名下竟有蘭博基尼、法拉利、邁凱倫等8輛豪車,其中5輛造價在300萬以上,總價近2000萬。最貴的定製版勞斯萊斯庫里南“夜影”,號稱地表最強SUV,價值800萬,才只開了不到1000公里。

此外,王某還以每套月租8000元的價格在湘江邊租下4套江景房,僱傭兩人給他當生活助理。

警方查獲王某名下的豪車
警方查獲王某名下的豪車

警方查獲王某名下的豪車

要怎樣的收益才能支撐起這令人咋舌的消費?!

王某,是否就是這個鏈條的最後一環?

那個神秘的論壇管理員,究竟是誰?

抓住“九條杠”,機會就在這8天

王某被抓後交代,自己是該組織的財務負責人,他聽命於一個代號“Li”的上家,這個“Li”正是該外掛組織的全球運營負責人。

被審訊中的王某
被審訊中的王某

被審訊中的王某

多重信息研判、交差網絡核比後,專案組確定王某口中的“Li”很有可能就是網絡上“大名鼎鼎”的“九條杠”,也是曾發佈公告的論壇管理員。

“九條杠”的真實身份是什麼?他在哪兒?沒有人知道。

即便王某已經和他有過數千萬的財務往來,但對“九條杠”的真實身份也是一無所知。

這正是虛擬網絡犯罪偵查中的一大難點——犯罪嫌疑人身份極難確認、準確位置不易確定。

“每隔10天,負責財務的王某就以虛擬貨幣形式,向該組織核心成員發放薪酬,其中就包括‘九條杠’!而下次發錢時間是1月20日。”

8天,只有8天!

專案組馬上意識到,如果不在發放薪酬前抓到“九條杠”,就極有可能引發他的警覺,自此銷聲匿跡。

是的,距離抓到這隻外掛“大鱷”就只剩下8天的機會,距離為這起持續了一年多的戰鬥完美收官,也只剩下8天的等待。

1月12日至1月17日,信息組、研判組、抓捕組等開始分頭行動。崑山警方陸續在深圳、杭州、鄭州等地抓獲多名該組織的技術人員。

但“九條杠”的下落“仍然成謎”。

為了麻痹“九條杠”,民警以王某的身份通過境外社交工具繼續保持聯繫,製造王某“安然無恙”的假象。

終於,專案組在崑山市公安局“鯤鵬計劃”的支援下抽絲剝繭,最終從海量數據中發現,天津的何某有重大嫌疑。

王立飛對專案組進行案件偵查部署
王立飛對專案組進行案件偵查部署

王立飛對專案組進行案件偵查部署

然而當何某的各種信息迅速彙集而來,專案組卻一度懷疑是不是找錯了人。

原來,與王某同為90後的何某是個寂寂無名的“打工人”,在公司上班,月薪僅3000元,租住單身公寓,名下只有一套房和一輛市值30多萬的代步車,其餘資產並無異常。

但隨著調查深入,何某身上的疑點不斷被放大:何某專業計算機科班出身,懂得駭客技術;他與王某都有過外掛代理經曆;他通過一款境外社交工具與王某聯繫密切——這一點尤為可疑!

專案組連夜飛赴天津,在當地公安配合下鎖定各項外圍證據,充分確定何某就是“九條杠”!

19日晚,崑山市局的民警們徹夜蹲守在何某公寓外。

“抓人,固定證據,找到贓款,必須一氣嗬成!”

晚上9點,何某到家。淩晨一點,他用境外通聯工具向王某發送指令,提醒維護外掛交易。此舉讓專案組民警們驚出一身冷汗。萬幸當時時間已晚,王某雖未恢復,何某也並未起疑。

抓獲何某現場
抓獲何某現場

抓獲何某現場

次日清晨,在何某住處門外上演了文章開頭的一幕。

在何某房間的電腦里,民警成功查獲“雞腿”外掛運維繫統,以及藏在硬件錢包里價值2600萬的虛擬貨幣。

此時,距離原定發放薪酬時間僅剩數小時……

(原題為:《全球最大遊戲外掛大鱷落網!竟是月薪3000打工人》)

視頻精選
更多新聞