介绍

长安君(ID:changan-j):

2021年1月20日，腊八，大寒。

这一天天津的气温并不高。早上八点，何如往常一样走出自己略显破旧的单身公寓，穿着那件低调的看不出牌子的黑色棉大衣。

再过几个小时，就到了发工资的时间了，他现在已经是身价2600万的组织“掌门人”了。

天气预报说空气污染严重，但他还没来得及呼吸几口早晨的污浊空气，就被守了一夜的警察按住了。

而随着游戏外挂界知名人物、一手掌控专业外挂组织全球运营的“九杠”被捕，全球最大的游戏机外挂案至此已经彻底解决。

产值规模过亿的“鸡腿”

“看我躲在右下角的地方，大多数人都不知道我在这里。你看他，他连作弊的行为都没有，他只是向我扔雷。凡是被骗子的人一定要小心看管，轻松举报！”

—— 一位玩了《和平精英》场游戏的职业游戏主播，被各种使用外挂的玩家轻松击败，所以他不得不将视频放到网上供大家评论。

他所指的游戏外挂是指通过修改游戏数据为玩家谋取利益的作弊程序或软件。

外挂软件不仅破坏玩家的游戏体验，还会导致游戏运营商利润损失，甚至危及个人信息和财产安全。因此，它不仅受到游戏玩家的痛恨，还涉嫌违反多项法律。

被誉为“手游霸主”的竞技射击游戏《和平精英》，是外挂的重灾区，其中最著名的就是“鸡腿”外挂。有“鸡腿”的玩家可以拥有原版游戏中没有的两项高效作弊功能：自动瞄准射击敌人和“看穿”敌人的物资和位置。

和平精英游戏宣传图

因其突出的“专业能力”，“鸡腿”大受欢迎，并逐渐成为“外挂行业”的标杆。还推出了其他游戏的外挂，链条涉及金额过亿元。其他插件厂商和销售商甚至将其作为学习对象，破解和山寨的“鸡腿招数”层出不穷。

尽管国内电商平台屡次打击，但只能封杀个别零售商的账户，始终无法从根本上杜绝其非法经营。

神秘的三语论坛

该案价值巨大，涉及游戏产品较多，技术人员分布在全球多地。 —— 谁能掌控如此庞大的插件产业链？

2020年3月，江苏省昆山市公安局接到腾讯举报，正式对此案立案侦查。

经初步侦查，警方发现这是一个超出此前对传统外挂黑品认知的组织。 ——

他们拥有插件的核心技术，从开发到发行，从发卡平台到虚拟货币支付系统等，都是自主研发。

他们的反侦查能力极强。他们有自己的网站，但网站的注册信息全部隐藏，服务器全部架设在国外，核心成员全部使用隐藏的通讯工具和协同办公软件进行交流。

2018 年，他们已经在使用虚拟加密货币进行秘密支付。

这无疑给警方识别和定位犯罪嫌疑人带来了巨大困难。

2019年，该组织进入野蛮增长期。

他们从世界各地招募代理，并建立了自己的社区论坛，玩家可以在这里交流经验并对插件发表评论。

“论坛用的是中文、英文和阿拉伯文三种语言，这足以说明他们从一开始就有巨大的‘野心’。”昆山市公安局——网安大队副大队长王利飞说。

严格的组织架构，自主设计输出—— 从外表上看，这个组织几乎和普通的互联网公司无异，但这却是游戏外挂开发史上从未见过的组织形式—— 无人能出其右当然。好洋马还需要突破哪些法律界限？ —— 黑客技术、知识产权还是个人财产？

插件组织论坛截图

经过深入研究和缜密排查部署，2020年5月，针对“挂鸡腿”组织的第一波深度打击行动开始。警方奔赴6省9地，一举捣毁17个网络外挂交易、机器人发卡平台，抓获该组织国内总代理、经销商10余名。

“代理商利用虚拟货币交易，以日卡10元左右、周卡50元左右、月卡200元左右的价格向‘鸡腿’组织购买外挂程序，并出售给下属”代理商或零售玩家的价格更高。”昆山市公安局网安大队队长沉金林说。

由于需求量巨大，曹作为中国总代理商之一，在中国发展了数百人的多级代理商，每月营业额达数百万元。

据被捕特工李某供述，该外挂以卡密形式出售。 “软件绑定微信后，卡会通过转账自动发给客户，无需人工，整个过程自动化。”

逮捕涉案技术人员

大量销售团队成员被捕，对“挂鸡腿”组织的业务造成了较大影响。然而，警方还不得不面对另一个严重问题：第一次逮捕后，该组织的核心成员仍然逍遥法外。

镇压刚结束，“挂鸡腿”组织的网站上就出现了一则公告。一位拥有漂亮女性头像的管理员表示，由于两名中国版主和几名主要特工被捕，该“组织”将停止在中国的运作。出售《和平精英》作弊软件，以后不再更新《和平精英》新版本游戏。

“我们将努力为您提供其他优质的游戏作弊产品。”——管理员在公告最后说道。

这位神秘的管理员是谁？为什么他能代表整个“挂鸡腿”组织发言呢？他在哪儿？

你见过豪华车展一样的搜查现场吗？

“所谓宣布退出中国市场，只是不法分子的假枪。”

在专案组的不懈挖掘下，2020年下半年，连锁“头”高管之一的“王先生”首次进入警方视线。

涉案人员遍布全球，在国内外运营多个游戏外挂。短时间内可查明的资金数额达到5亿元。 ——警方意识到“王先生”背后隐藏着全球最大的游戏外挂黑色产业链。

2021年1月12日，经过缜密的前期侦查和精准定位，昆山警方在湖南长沙某高档公寓内将王某抓获。

躲藏在长沙的王某被抓获

在对王某住处的搜查过程中，出现了类似于赛车电影中场景的一幕。作为90后，王某实际上拥有兰博基尼、法拉利、迈凯伦等8辆豪车，其中5辆价值300万。以上，总价近2000万。最贵的定制版劳斯莱斯库里南“夜影”号称地球上最强劲的SUV，价值800万，仅行驶了不到1000公里。

此外，王某还在湘江边租了4套江景房，每套月租金8000元，并聘请了两人作为自己的生活助手。

警方扣押了王某的一辆豪华轿车

需要什么样的收入来支撑这种惊人的消费？

王是这条链条的最后一环吗？

那个神秘的论坛管理员是谁？

抓住“九条杠”，机会就在这8天

王某被捕后供述，自己是该组织的财务负责人，受代号“李”的老板指使，该老板是该作弊组织的全球运营负责人。

王某接受审讯

经过多方信息分析和跨网比对，专案组认定，王某口中的“李”极有可能是网络上“大名鼎鼎”的“九道杠”和曾发布公告的论坛管理员。

“九条带”的真实身份是什么？他在哪儿？没有人知道。

尽管王先生与他有数千万的资金往来，但他仍然对“九条”的真实身份一无所知。

这是虚拟网络犯罪侦查的一大难点：确认犯罪嫌疑人的身份、确定其具体位置极其困难。

“每隔10天，负责财务的王某就会以虚拟货币的形式向组织核心成员发放工资，其中就包括‘九条纹’！下一次发放的时间是1月20日。”

8天，只有8天！

专案组立即意识到，如果在发工资之前不抓到“九道杠”，极有可能触发他的警觉而消失。

是的，抓捕这只作弊“鳄鱼”只剩下8天了。距离这场持续一年多的战斗完美结束，只剩下8天了。

1月12日至17日，情报组、调研组、抓捕组开始分头行动。昆山警方先后在深圳、杭州、郑州等地抓获该组织多名技术人员。

但“九杠”的下落“仍然是个谜”。

为了瘫痪“九杠”，警方以王某的身份继续通过境外社交媒体工具与王某保持联系，制造王某“安然无恙”的假象。

最终，在昆山市公安局“鲲鹏计划”的支持下，专案组终于从海量数据中查明，天津人何某为重大嫌疑人。

王利飞开展案件调查部署专案组

然而，当有关贺的各种信息迅速汇集到一起时，专案组一度怀疑自己是否找错了人。

原来，和王某一样出生于90后的何某，也是一名默默无闻的“打工者”。他在一家月薪只有3000元的公司工作，租了一套单身公寓，名下只有一套公寓和一辆市值超过30万元的代步车。其他资产无异常。

然而，随着调查的深入，对何某的质疑不断被放大：他受过计算机科学教育，懂得黑客技术；他和王先生都有过外挂代理经验；他通过海外社交网络工具与王某有过密切接触。 —— 这尤其可疑！

专案组连夜飞往天津，在当地警方的配合下，锁定了各种周边证据，充分证实何某就是“九条带”！

19日晚，昆山市局的警察在何某的公寓外蹲了一夜。

“抓人、定罪、追赃，必须一气呵成！”

晚上九点多，他回到家。凌晨一点，他通过海外通讯工具向王某发送指令，提醒其维护外挂交易。这一举动，让专案组的民警都惊出了一身冷汗。庆幸的是，当时已经晚了，王某虽然还没有回过神来，但并没有起疑心。

他在现场被抓获

第二天一早，文章开头的一幕就在何家的住处外上演。

在何某房间的电脑中，警方成功查获“鸡腿”外挂运维系统，以及隐藏在硬件钱包中的价值2600万的虚拟货币。