今年5月，金山分局网安支队接腾讯公司报案称，有人在网络社交群组、境外聊天平台及各类游戏社群中长期公开兜售英雄联盟手游外挂程序。该类外挂具备透视、自动走位等违规功能，能够篡改游戏后台数据、突破安全防护机制。
网安支队立即成立专案组，对海量网络数据进行标签化梳理，深度溯源线索源头，精准锁定外挂作者刘某及代理巴某。6月12日，在当地警方配合下，专案组在外省市将刘某、巴某抓获，现场扣押作案手机3部。
经查，刘某于2024年底购买源代码自主编译该手游专用外挂程序，并持续迭代更新，优化外挂规避检测机制，降低被平台风控识别概率。经专业鉴定，该外挂被认定为破坏性程序。刘某以天卡6元、周卡30元、月卡80元、季卡200元的价格将外挂权限卖给代理巴某，巴某再加价面向全网玩家售卖。截至案发，两人累计售卖外挂5000余次，非法牟利50余万元。
目前，刘某、巴某因涉嫌提供侵入、非法控制计算机信息系统程序、工具罪已被依法采取刑事强制措施。
四人分工合谋制售外挂，更新17次对抗封号
5月29日，静安警方接腾讯公司报案，称旗下无畏契约手游中发现作弊外挂软件，已有3000余名玩家使用，造成公司损失预估约100万元。
经技术分析，警方查明该外挂绕开安卓系统对进程内存的访问限制，实现对游戏数据的非法读写，被认定为破坏性程序。警方循线追溯制售网络，于6月4日至11日先后抓获犯罪嫌疑人高某、李某、梁某、潘某4人。
经查，2026年2月起，高某与李某、梁某分工合作制售外挂——李某负责代码制作，梁某负责网络验证及加壳，高某负责销售，非法所得均分。同时，高某又与潘某合谋制售功能更强的定制外挂，售价800至1300元，按约定比例分配犯罪所得。截至案发，该团伙涉案金额达10万余元。
目前，4人因涉嫌破坏计算机信息系统罪已被依法采取刑事强制措施。
腾讯公司安全团队表示，最早于2025年7月便发现该外挂样本并建案跟进，其间外挂持续更新迭代达17次，公司通过逆向分析、特征提取及封号等手段开展长期技术对抗，但无法从源头铲除制售网络。
“警方的侦查彻底切断了黑产链条，是我司单靠技术对抗无法实现的。”
公司安全负责人表示，目前游戏环境已有持续改善。
上海警方表示，为优化营商环境、护航企业高质量发展，警方紧盯游戏外挂制作、传播黑产链开展全链条打击，同时向相关企业作出风险提示。今年以来，累计依法查处涉游戏外挂案件12起，抓获犯罪嫌疑人40余人，累计涉案金额500余万元。
热门跟贴