上海警方破获制售游戏外挂案 DMA外挂产业链被捣毁

知名游戏主播在直播时不仅使用外挂上分，还在直播间售卖外挂软件。上海警方根据这一线索，捣毁了制作、售卖游戏外挂的黑灰产业链。自“砺剑2024”专项行动以来，上海警方已捣毁两个销售外挂软件团伙，涉案金额超过五百万元。

今年8月，上海市公安局金山分局网安支队在网上巡查时发现，某直播平台一知名游戏主播“睿少爷”在日常直播一款热门射击类游戏排位比赛时使用外挂软件上分吸引流量，并对外销售外挂牟利。该外挂软件带有透视、自动锁定等多种违规作弊功能。分局随即成立专案组开展案件侦办工作。

经专业鉴定机构鉴定，此款外挂软件是一种DMA外挂。DMA技术原本用于读写数据，而DMA外挂可以直接访问电脑内存，读取游戏内存中的数据，让玩家在游戏中获得不正当优势。这种外挂比传统类型更难被系统识别和拦截，能避开游戏运营方的检测机制，降低封号概率。

通过调查，警方发现该游戏主播“睿少爷”的真实身份为薛某，平台粉丝数八万余人。他利用主播的“名人效应”，在日常直播游戏排位比赛时使用外挂软件上分吸引流量，并借助其粉丝群体创建多个聊天群组，招募下级代理进行分销并拓展外挂软件的消费群体。

2024年9月，警方在上海、江苏、广东、山东、河北等地抓获线上销售游戏违规软件、硬件的嫌疑人薛某、宋某以及下级代理销售游戏违规软件的嫌疑人孔某等16名嫌疑人，现场扣押作案用的电脑12台、手机22部、手机群控设备1台、DMA卡172张、融合器112个、KMBOX智能键鼠盒15个。截至落网，薛某等人已累计非法牟利三百余万元。目前，薛某等16名犯罪嫌疑人因涉嫌提供侵入、非法控制计算机信息系统程序、工具罪，已被公安机关依法采取刑事强制措施，案件正进一步办理中。

与此同时，上海静安警方接到一家公司的报案，称自2023年3月以来，该公司旗下的一款热门射击类手游中频繁出现名为“熊猫”的外挂软件，影响游戏公平性和体验度，造成大量玩家流失和企业巨大经济损失。

经查，“熊猫”外挂软件自2023年至今已陆续发布多个系列，累计更新二十多个版本。该外挂软件包含“自动瞄准”“人物透视”等多种违规作弊功能。经专业鉴定机构鉴定，“熊猫”外挂软件通过修改游戏数据、代码及协议等方式破坏游戏原始程序。办案民警高一帆介绍，该外挂软件还通过篡改源代码的方式隐藏恶意破解和修改痕迹，躲避侦查。

专案组通过侦查实验、游戏后台日志分析等方式，锁定了发送外挂源代码的地址信息。2024年9月5日，专案组先后在安徽、湖南、贵州等地抓获制作游戏外挂的嫌疑人纪某、线上销售游戏违规软件的嫌疑人王某以及代理线下转售违规软件的嫌疑人王某慈、李某等4人。到案后，犯罪嫌疑人纪某、王某供述，团伙成员在制成违规外挂软件后，由王某通过其设置的外挂网站直接进行宣传发布，游戏玩家可直接通过该网站下载外挂软件，但使用该款外挂软件须向王某等人购买校验密码（类似CD-KEY），并按使用时长付费。在查封王某设立的外挂网站过程中，警方还发现该团伙同时网络销售适配不同手游的其他数十款违规外挂软件。截至案发，王某等人已累计非法牟利两百余万元。目前，王某、纪某等4人均因涉嫌破坏计算机信息系统罪被静安警方依法采取刑事强制措施，案件正在进一步调查中。