你所購買過的價(jià)格最為昂貴的外掛，說不定僅僅只是這起涉及全球的重大案件當(dāng)中的極小一部分。當(dāng)一部分玩家還處于對(duì)“雞腿掛”每月幾十元的會(huì)員費(fèi)用再三猶豫之時(shí)，它背后的操控者已然憑借非法作弊程序購置了蘭博基尼，然而那位每月薪資僅有3000元的全球運(yùn)營負(fù)責(zé)人，其名下隱匿著價(jià)值2600萬的虛擬貨幣。

一個(gè)程序如何養(yǎng)出跨國黑產(chǎn)

從游戲論壇版主到總代理

2020年3月，騰訊進(jìn)行報(bào)案之時(shí)，沒有任何人能夠想到，這竟然會(huì)牽扯出全球規(guī)模最大的游戲外掛組織。嫌疑人李某以及曹某，其最初的起點(diǎn)僅僅是游戲論壇的版主，他們憑借自身職務(wù)從而接觸到了“雞腿掛”的境外開發(fā)者。從一開始單純地幫玩家代購?fù)鈷?，再到成功拿下國?nèi)總代理資格，這兩人僅僅只用了不到半年的時(shí)間。他們所搭建的17個(gè)在線交易網(wǎng)站，在高峰時(shí)期每日處理訂單數(shù)量超過3000筆，玩家分布范圍涵蓋全國。

五千萬流水背后的分工體系

這個(gè)黑色產(chǎn)業(yè)鏈，比想象的要精細(xì)得多。王某某身為核心頭目，負(fù)責(zé)向境外程序員大量采購?fù)鈷煸创a。何某某管理著全球數(shù)百名代理。它的整個(gè)鏈條分三層，有技術(shù)更新層，有卡密分發(fā)層，還有客服售后層。技術(shù)組每三天推送一回防封號(hào)補(bǔ)丁，代理組在 QQ，群和電報(bào)群分層定價(jià)，普通玩家買周卡，只有高級(jí)玩家才可定制專屬功能。三年里這個(gè)組織的游戲外掛業(yè)務(wù)銷售額突破數(shù)億元。

那些豪車全是玩家的錢

長沙落網(wǎng)時(shí)的車庫清單

2021年1月12日，昆山警方，在長沙某高檔小區(qū)地下車庫蹲守，彼時(shí)目睹了教科書級(jí)的消費(fèi)場景，王某某名下一輛勞斯萊斯曜影，停在最顯眼位置，旁邊還有法拉利F8 Tributo以及蘭博基尼Urus，這三臺(tái)車官方指導(dǎo)價(jià)總計(jì)超1200萬，而他購置它們僅花費(fèi)兩個(gè)月の凈利潤，辦案人員核算后發(fā)現(xiàn)，王某某近兩年且僅在國內(nèi)豪車消費(fèi)都超3000萬，所有用錢皆來自于外掛銷售分成。

2600萬虛擬貨幣藏在手機(jī)里

彼時(shí)被抓的何某某，看著格外平常，手機(jī)屏幕破碎了都不舍得去更換，所戴手表乃是從淘寶購置的價(jià)值一百九十八元的電子表。然而，技術(shù)人員將他手機(jī)數(shù)據(jù)予以恢復(fù)之后，卻發(fā)現(xiàn)當(dāng)中存在五個(gè)加密錢包應(yīng)用程序，里面有著折合人民幣兩千六百余萬元的比特幣以及以太坊。更為具有諷刺意味的是，何某某每天上午九點(diǎn)都會(huì)準(zhǔn)時(shí)去到那家月薪為三千元的小公司進(jìn)行打卡，其同事皆認(rèn)為他是一個(gè)“踏實(shí)卻毫無前途可言”的中年人。他予以承認(rèn)，之所以沒有選擇辭職，是為了能夠給父母一個(gè)關(guān)于“正常生活”的交代。

昆山警方的六省追捕

從電子證據(jù)鎖定境外源頭

這起案件存在特殊性，此特殊性體現(xiàn)為嫌疑人方面幾乎不存在面對(duì)面接觸的情況，辦案民警最初所掌握的僅僅是一個(gè)境外服務(wù)器IP以及一個(gè)收款用的支付寶賬號(hào)，技術(shù)組針對(duì)這一情況連續(xù)40天展開資金流向的分析工作，經(jīng)分析發(fā)現(xiàn)所有境內(nèi)賭資最終全都匯入三家被稱作空殼貿(mào)易公司的對(duì)公賬戶，在2020年8月時(shí)期，專案組于廣東某出租屋成功抓獲第一個(gè)卡商，從他手中4萬張黑卡所具備的交易記錄里面，通過反向操作鎖定了王某某的實(shí)際位置。

17個(gè)交易網(wǎng)站同時(shí)斷網(wǎng)

收網(wǎng)當(dāng)日，昆山警方協(xié)同阿里云、騰訊云等五家服務(wù)商，針對(duì)17個(gè)外掛交易網(wǎng)站，展開精準(zhǔn)關(guān)停行動(dòng)。這些網(wǎng)站，其日均獨(dú)立訪客總計(jì)超8萬人，其中大約三成是年齡處于18至22歲的在校大學(xué)生。關(guān)停行動(dòng)之后的24小時(shí)內(nèi)，《和平精英》玩家的舉報(bào)數(shù)量降低了62%。一位參與行動(dòng)的民警發(fā)出感慨，這里是國內(nèi)首次針對(duì)游戲外掛施行全鏈條、跨國界的系統(tǒng)性打擊。

騰訊安全團(tuán)隊(duì)的三百天攻防

每次更新都是一次對(duì)抗

外掛團(tuán)隊(duì)養(yǎng)著起碼5名逆向工程師，在《和平精英》每次版本更新的24小時(shí)之內(nèi)，雞腿掛肯定會(huì)發(fā)布適配補(bǔ)丁，騰訊游戲安全中心組建了12人專項(xiàng)組，專門去追蹤此外掛的特征碼，他們發(fā)覺對(duì)方會(huì)于內(nèi)存里設(shè)置三層混淆指令，甚至于特意寫入錯(cuò)誤數(shù)據(jù)來致使反外掛程序誤判，雙方在2020年下半年交鋒19個(gè)回合，每回封堵之后對(duì)方平均得要3天方可推出新版本。

聯(lián)合封堵不再只靠技術(shù)

原有的單純技術(shù)對(duì)抗已然不足，騰訊安全團(tuán)隊(duì)著手去分析外掛的傳播路徑，他們察覺到大量代理借助二手游戲賬號(hào)交易平臺(tái)來發(fā)布廣告，運(yùn)用“吃雞神器”“戰(zhàn)術(shù)輔助”等隱晦暗語去躲避機(jī)器審核，安全團(tuán)隊(duì)緊接著調(diào)整了策略，與電商平臺(tái)聯(lián)合構(gòu)建關(guān)鍵詞黑名單，并且針對(duì)可疑賬號(hào)實(shí)施批量封停，在2020年第四季度，雞腿掛的新用戶增速由前一季度的37%猛然降至9%。

三千月薪與千萬資產(chǎn)的荒誕

被抓時(shí)他還在擠地鐵

一條境外聊天記錄提供了何某某的落點(diǎn)信息。2020年12月，警方察覺到一條發(fā)給境外開發(fā)者的消息，其IP地址指向成都某老舊小區(qū)。蹲守三天后，目標(biāo)人物現(xiàn)身，身著起球的藍(lán)色沖鋒衣，在早餐攤買了兩個(gè)包子，而后步行700米前往地鐵站。民警當(dāng)時(shí)甚至懷疑情報(bào)有誤，直至在他家中搜出存有虛擬貨幣密鑰的加密U盤。

不敢花錢的全球運(yùn)營人

何某某掌控著十幾個(gè)國家的代理網(wǎng)絡(luò)，每月經(jīng)手資金超800萬，然而他自身長期維持月光族狀態(tài)。審訊之際他稱，錢成為虛擬貨幣后反倒不敢兌換，懼怕銀行詢問資金來源。他曾三次飛往澳門，企圖借助賭場洗錢，最終因害怕留下出入境記錄而作罷。那輛蘭博基尼是以王某某司機(jī)的名義購置的，他僅在深夜將其開出去過兩次，每次時(shí)長均不超過20分鐘。

外掛為什么永遠(yuǎn)打不完

低門檻吸引年輕人入局

此案里的下級(jí)代理，存在在校大學(xué)生，有外賣騎手，甚至還有兩名未成年人，他們加入門檻極低，只需交200元押金拿到卡密，于貼吧發(fā)帖便能賺提成，一位落網(wǎng)代理供稱，最多時(shí)其一日拉新50個(gè)玩家，日收入超1600元，這種輕松賺錢的示范效應(yīng)，致使打擊行動(dòng)面臨野火燒不盡的狀況。

境外服務(wù)器是最大護(hù)盾

雞腿掛有著核心開發(fā)人員，這些人員至今仍身處境外，他們借助去中心化的暗網(wǎng)論壇用來交易，其收入全都經(jīng)由無法凍結(jié)的門羅幣。昆山警方表明，盡管已然抓獲中國區(qū)運(yùn)營首腦，然而要將這個(gè)組織從根本上搗毀，還需要國際警務(wù)合作實(shí)現(xiàn)進(jìn)一步突破。當(dāng)下已有三個(gè)國家的執(zhí)法機(jī)構(gòu)參與到調(diào)查之中，只不過取證周期搞不好會(huì)長達(dá)數(shù)年。

在游戲當(dāng)中，要是你碰到身著最稀罕皮膚的隊(duì)友，說不定得留意下他的射擊槍法，話說讓你覺得每月花費(fèi)幾十塊購置外掛的玩家，到底是真的游戲不擅長，還是太渴望能夠獲勝？在評(píng)論區(qū)域交流交流你的觀點(diǎn)，把話題轉(zhuǎn)發(fā)出去以便讓更多人明白——你隨手點(diǎn)進(jìn)去的那個(gè)外掛網(wǎng)站，究竟是在為誰的車庫增添內(nèi)容貢獻(xiàn)力量。