涉案200余万元！玩游戏的人需警惕
近年来，网络游戏备受部分年轻人的喜爱和追捧，有些玩家为了能在游戏中“叱咤风云”，不惜弄虚作假满足自己的好胜心和虚荣心，而不法分子正是借助玩家的这种心理做起了游戏外挂的不法勾当，不仅严重破坏了游戏规则，影响了玩家体验，还干扰了网络经济的健康发展。
近日，武汉市公安局黄陂区分局网安大队按照“净网2024”专项行动部署要求，在市公安局网安支队的指导下，成功侦破一起售卖游戏外挂案件，抓获犯罪嫌疑人4名，成功斩断一条售卖游戏外挂的黑灰产业链，涉案资金流水达200余万元。
使用外挂导致游戏账号被封
“我要报警！我的游戏账号被封号了10年！”5月6日，游戏玩家小刘来到黄陂区分局滠口街派出所，愤愤不平地报警。接待他的青年民警刘岩头一次遇到这种报警，耐心询问了事情的经过。
原来，小刘是网络上某款热门射击游戏的忠实玩家，一有时间就邀请三五好友在线厮杀一番，十分享受胜利的快感。大约半个月前，小刘在某游戏论坛看到一篇广告帖，发帖人自称可以提供一款带有透视、锁定等强大功能的最新款外挂，而且绝对不会被游戏官方封号。
“有了这款外挂，我岂不是要无敌了！”小刘心动不已，当即通过发帖人留下的联系方式添加对方为好友，详细咨询了外挂的情况，对方声称只要是射击类型游戏都可以使用此款外挂，功能绝对让小刘满意。最终，小刘与对方谈妥，以3000元一套的价格购买了整套外挂设备。
两天后，外挂设备如期寄到了小刘家中，小刘按照详细的使用说明将设备组装完成，然后下载了卖家赠送的软件服务，迫不及待地进入游戏开始体验。“太厉害了！”正如广告中介绍的一样，小刘通过这款外挂在游戏中获得了透视、锁定等“超能力”，每场游戏对战都能轻松碾压对手并获得胜利。
就这么一连串玩了好几天，5月6日小刘与好友相约去网吧“开黑”（组队打游戏），登录游戏的时候被官方告知账号因使用外挂已被封号10年。小刘顿时傻了眼，想到自己在账号中投入了那么多时间、精力和金钱，如今因为一时糊涂开外挂导致封号，自己还为这“罪魁祸首”花了3000块钱，顿时气不打一处来，直奔派出所报警。
网警调查出案件真相
刘岩将相关警情向所领导和分局网安大队进行了汇报，网安大队随即对玩家小刘购买来的外挂设备进行了调查，发现这是一种比较新颖的DMA外挂。
“DMA是DirectMemoryAccess（直接内存访问）的缩写，原本是一种读写数据的计算机技术。”网安大队副大队长阮鹏介绍道，“小刘购买的这种DMA外挂利用这种技术，通过特殊的软硬件工具直接访问电脑内存，读取和修改游戏内存中的数据，从而让玩家在游戏中获得不正当的优势。”
阮鹏还告诉记者，DMA外挂不仅破坏了游戏本身的公平性，同时也会对游戏计算机信息系统的完整性造成破坏，可能导致其他网络安全风险。但是相对于传统的外挂类型，DMA外挂更加难以被系统识别和拦截，有大量的市场需求，也因此很多不法分子铤而走险，制作并通过网络贩卖此类外挂。
根据小刘提供的交易记录和聊天记录，在网络游戏公司的配合下，办案民警很快锁定了售卖外挂设备的犯罪嫌疑人龚某。5月13日，办案民警在江苏省无锡市警方的配合帮助下，将向小刘出售DMA外挂硬件和软件的犯罪嫌疑人龚某抓获。
经审讯，民警得知龚某也是一名资深游戏玩家，苦于实力有限，战绩一直无法提升。一次偶然的机会，龚某在某平台购买了一款DMA外挂，不仅成为游戏“大神”，还萌生了利用外挂赚钱的想法，于是龚某主动联系销售上线，从对方手中大量“进货”，同时在玩游戏时大肆宣传自己的外挂设备，引诱更多玩家购买，非法售卖游戏外挂累计收款15700元。
三级外挂售卖网络被连根拔起
根据龚某的供述，办案民警循线追踪，很快锁定了龚某的上线杨某。5月16日，办案民警前往江苏溧阳，成功将犯罪嫌疑人杨某抓获。随后，民警对杨某进行审讯，掌握确凿证据后，再次雷霆出击，远赴广东省东莞市将杨某的上线——犯罪嫌疑人蔡某、罗某二人抓获。
经调查，蔡某、罗某二人为表兄弟，蔡某从2023年12月开始在某平台开设了两个店铺，专门售卖游戏外挂设备“DMA”“Kmbox”和融合器，累计售卖金额80万左右。今年4月，蔡某的“生意”越做越大，于是拉来表弟罗某与自己一同非法售卖游戏外挂设备。据罗某交代，两人的外挂“生意”十分火爆，短短3个月时间内就卖出八十多套，获利三万余元。
而杨某作为蔡某的老牌“下线”，也在多个平台注册建立售卖“DMA”外挂的店铺，先后收到400多条订单，累计售卖金额九十多万元，发展下线多达20余名。
成功抓获4名主要犯罪嫌疑人后，案件侦查工作还在继续。网安大队聘请专业鉴定部门，对查获的游戏外挂设备进行功能性鉴定。经鉴定，“DMA-HACK”程序在DMA主板和视频融合器设备的支持下未授权获取了某款热门射击游戏的数据，增加了游戏中不存在的透视功能，获取所有敌方玩家（包含视角之外和障碍物之后）的人物模型、人物动作、血量以及移动信息，干扰了游戏的正常运行，确定为破坏性程序。
目前，4名犯罪嫌疑人因涉嫌提供侵入、非法控制计算机信息系统程序、工具罪被依法采取刑事强制措施。该案还在进一步深挖侦查中。
来源：湖北日报（通讯员：周剑波 李慧敏）