“透视、自动走位”“锁头、穿墙”……游戏外挂横行破坏竞技公平，黑灰产层层分销非法牟利。近日，上海警方成功捣毁2个制售游戏外挂犯罪网络，有力维护了互联网企业的合法权益与广大玩家的公平竞技环境。
买源代码自编外挂 两人分层分销非法牟利50万元
今年5月，金山分局网安支队接某游戏公司报案称，有人在网络社交群组、境外聊天平台及各类游戏社群中，长期公开兜售某手游外挂程序。该类外挂具备透视、自动走位等违规功能，能够篡改游戏后台数据、突破游戏安全防护机制，严重破坏游戏公平竞技环境，侵害广大游戏玩家合法权益。
网安支队立即成立专案组开展侦查，对海量网络数据进行标签化梳理，深度溯源线索源头，精准锁定外挂作者刘某及代理巴某，并摸清作案模式、推广渠道及资金结算方式。6月12日，在当地警方配合下，专案组在外省市成功抓获犯罪嫌疑人刘某、巴某，现场扣押作案用的手机3部。
经查，犯罪嫌疑人刘某于2024年底，购买源代码自主编译某手游专用外挂程序，并持续迭代更新外挂程序，优化外挂规避检测机制，降低被游戏平台风控识别概率。经专业鉴定，该外挂程序被认定为破坏性程序。
为快速牟利，犯罪嫌疑人刘某以天卡6元、周卡30元、月卡80元、季卡200元的价格将外挂权限卖给代理巴某，后巴某以天卡12元、周卡68元、月卡168元、季卡400元的价格面向全网玩家进行售卖。截至案发，犯罪嫌疑人刘某、巴某累计售卖外挂5000余次，非法牟利50余万元。
目前，犯罪嫌疑人刘某、巴某因涉嫌提供侵入、非法控制计算机信息系统程序、工具罪已被金山分局依法采取刑事强制措施，案件正在进一步侦办中。
四人分工合谋制售外挂 更新迭代17次对抗封号
无独有偶，5月29日，静安警方接企业报案，称该公司旗下某游戏产品中发现作弊外挂软件，已有3000余名玩家使用。该外挂对游戏客户端实施未经授权的修改操作，绕过游戏保护措施，干扰系统进程和正常运营，造成公司损失预估约100万元。
接到报案后，静安警方立即展开侦查。经技术分析，办案民警查明该外挂绕开安卓系统对进程内存的访问限制，实现对游戏数据的非法读写。经专业鉴定，该外挂被认定为破坏性程序。锁定外挂的技术特征后，警方循线追溯制售网络，并于2026年6月4日至11日，先后抓获犯罪嫌疑人高某、李某、梁某、潘某4人。
经查，2026年2月起，犯罪嫌疑人高某与李某、梁某在明知售卖游戏外挂涉嫌犯罪的情况下，仍分工合作制售该款游戏外挂。其中，李某负责代码制作，梁某负责网络验证及加壳，高某负责销售。该外挂按天卡10至20元、周卡50元、月卡450元的价格出售，非法所得均分。
同时，高某又与潘某合谋制售功能更强的定制外挂，售价800至1300元。由潘某负责制作，高某负责销售，因内部外挂代码由李某提供，三方约定按照45%、45%、10%的比例分配犯罪所得。截至案发，该外挂团伙涉案金额达10万余元。
目前，犯罪嫌疑人高某、李某、梁某、潘某因涉嫌破坏计算机信息系统罪已被公安机关依法采取刑事强制措施，案件正在进一步侦办中。
游戏公司安全团队表示，最早于2025年7月便发现该外挂样本并建案跟进，其间外挂持续更新迭代达17次，公司通过逆向分析、特征提取及封号等手段开展长期技术对抗，但无法从源头铲除制售网络。“警方的侦查彻底切断了黑产链条，是我司单靠技术对抗无法实现的。”公司安全负责人表示，目前游戏环境已有持续改善。
上海警方表示，为进一步优化本市营商环境，护航企业高质量发展，警方紧盯游戏外挂制作、传播黑产链开展全链条打击。同时针对发现的新型犯罪手法、游戏企业漏洞等情况，向相关企业作出风险提示。今年以来，累计依法查处涉游戏外挂案件12起，抓获犯罪嫌疑人40余人，累计涉案金额500余万元。
永华证券提示：文章来自网络，不代表本站观点。
