时间：2022-12-10 03:01:01
如今，用手机工作的游戏越来越受到年轻人的喜爱。 任何游戏都有一定的规则，但在一个受欢迎的手游论坛上，一些人声称买了他的插件就能轻松赢得游戏。 经过一年的调查，江苏昆山警方陆续破获了一起游戏外挂案，捣毁了17个平台。
非法软件篡改数据游戏开发者损失惨重
“插件”是指可以更改游戏数据的恶意程序和软件。 在这个游戏中，添加“插件”的玩家可以隔着墙壁看到对方的位置在哪里，血液量如何。 地图中随机出现，玩家需要去寻找的物资，也一一呈现在作弊者眼前； 然后，他们马上开一枪，就能轻易打倒对方。
昆山市公安局网络安全监察大队民警陈岩： 2020年3月的时候，游戏开发商找到我们并报警。 现在游戏有了插件，可以破坏他们的游戏功能，实现一些透视、自我瞄准。
这是一款手机游戏，在国内外游戏市场占有不小的比重，玩家数量很多，而且每天玩家的在线率非常高。 外挂的出现给游戏带来了很大的负面影响。
昆山市公安局网络安全监察大队民警余玉华：游戏胜利后，大吉大利今晚吃鸡。 因为知道游戏玩家都吃鸡，所以嫌疑人把这个插件名字命名为“鸡腿”。
“鸡脚”的出现给游戏带来了不小的冲击，使用外挂的玩家在游戏中就像“超人”一样，不要求游戏水平就能轻松取得游戏的胜利，这也给普通玩家带来了很多麻烦
“鸡脚踏”的出现不仅损害了游戏的公平性，也影响了玩家们的游戏体验，给游戏开发者带来了巨大的损失。 得到线索后，警方得知“鸡脚”在海外论坛上销售，销量非常大。
昆山市公安局网络安全监察大队副队长王立飞：这个论坛主要有两个方面的作用，第一个方面的作用是玩游戏作弊软件的人，在这个论坛上和插件团队进行技术答疑，第二个方面是开发插件的人，论坛
随后，警方通过国内一些网站找到了很多插件的销售网站和发卡机器人，通过对这些机器人的实名认证，警方还发现了一些“鸡腿”插件的经销商。
昆山市公安局网络安全监察大队营长沈金林：经过一个阶段的分析，我们分析了李某、曹某，以及国内比较大的代理商。 我们采取的一个想法是从上到下打。 他们俩是建设网站和发卡机器人的创始人，所以抓住他们后就能获取更多的数据。
插件规模大，销售网络复杂
经过一段时间的侦查，警方判断，该增效团伙规模非常大，涉案金额也非常大。 在查明嫌疑人构建的整个销售网络，并查明包括李某和曹某在内的十几个大型游戏代理商后，2020年4月底，警方对“鸡腿”外挂销售集团展开了抓捕行动。
昆山市公安局网络安全监察大队副队长王立飞： 2020年4月底，5月初，我们进行收网行动，一举摧毁17个在线插件交易网站和机器人发卡平台，抓获12名嫌疑人，其中10人
这次逮捕行动对整个增效集团造成了沉重的打击，警方也公开表示将继续追踪这个集团。 得知警方的态度后，论坛管理员，也就是圈内人熟知的代号为“九条棒”的管理员发布了公告。
昆山市公安局网络安全监察大队副队长王立飞：“九条杠”是九条竖条，头像是小猫头像，很多使用插件的玩家都认识这样的人。 他在论坛上发表了如下公告。 由于中国警方和相关游戏开发者共同打击，两名中国版主和多家主要插件代理商被逮捕，我们必须停止在中国销售“鸡腿”插件。
警方判断，嫌疑人之所以发布这样的公告，是想让警方觉得他们在暗中继续外挂销售，认输。 然而，由于警方一直以来不仅试图将他们赶出中国市场，还试图将嫌疑人缉拿归案，办案民警依然没有停止对该外挂集团的追捕。
昆山市公安局网络安全监察大队副队长王立飞：这个游戏分为国服和国际服。 他说停售的是国服的相关插件，停售了，但实际上还有少量的插件在卖，但他的国际服装插件还在卖，市场上还有很多人在卖。
调查结果表明，警方的推测是正确的。 这个名为“九条杠”的论坛管理员发布的公告，是向警方发出的烟雾弹，所谓退出中国市场也是空穴来风。 这个发表在“九条棒”上引起了警察的关注。 虽然没有找到有关“9根棒子”的信息，但是探员判断“9根棒子”应该在国内。
昆山市公安局网络安全监察大队营长沈金林：他是在最初发现我们抓到国内一个大代理后发表这个声明的。 他既然那么害怕，就应该在国内。
虽然多名代理商被逮捕，但主要人物仍难以追查
在警方首次逮捕了部分外挂代理店后，在大约一年的时间里陆续逮捕了几家代理店。 不过，对于当初在论坛上发布的“九条棒”的具体信息，目前还一无所知。
昆山市公安局网络安全监察大队营长沈金林：他们的身份隐藏很好，他们聊天都是用国外的小跟班聊天软件，很难追踪。 聊天记录是读了马上烧掉的类型，不容易控制。
试图重新整理各方面的信息挖掘新的线索
虽然对整个集团的销售网络造成了一定的打击，但对核心人物“九条棒”的身份调查仍未取得实质性进展。 警方重新整理了各方面的信息，试图挖掘新的线索。
为了进一步展开搜查，警方改变了搜查的想法，另辟蹊径。 终于下了功夫，办案民警发现了具有重大嫌疑的王某。 警方判断，王某很有可能是游戏插件这个圈子里有名的“九棒”。 在确认嫌疑人王某有重大嫌疑后，警方对嫌疑人王某进行了深入调查。
昆山市公安局网络安全监察大队副处长王立飞：我们在调查中发现，一个叫王某的人在建立外挂销售系统。 插件销售通过销售平台，然后交易的资金结算用虚拟货币进行结算。 王先生的工作是维护和搭建销售系统和资金结算平台。
嫌疑人将资金集中起来，让警方逐渐查明其身份
经过调查，警方更加明确了王某在整个增效集团中起着非常重要的作用，负责集团整体资金的汇总。 在调查王某的个人信息后，警方进一步加深了王某是论坛“九杆子”的嫌疑。
昆山市公安局网络安全监察大队民警陈岩：当时，经过研究，他的生活非常奢侈，基本上移动住宿的，都是住的那种五星级高级酒店，买的电脑等基本都是顶级的，包括去消费都很异常。 而且，他的银行卡我们查了一下，一个月进了约500万美元。
没有固定收入来源却有数百万辆豪车
王先生日常开销很大，很喜欢名车，有多辆豪车，光300多万辆豪车就有5辆。 但警方调查显示，王先生本人没有固定的工作和收入来源。 那么，支撑王先生如此巨大的日常开支的，是经营插件所得的非法所得吗？ 为了得到更多的线索，警方对王先生进行了更深入的调查。
昆山市公安局网络安全监察大队副处长王立飞：他在2016年的时候代理了游戏插件。 当时已经是中国区外挂总代表，他早就混进了游戏外挂这个圈子里。 我们判定王某是本案的主要犯罪嫌疑人。
在进一步确认嫌疑人王某后，办案民警前往王某所在的湖南长沙继续调查，为抓捕王某做准备。
昆山市公安局网络安全监察大队民警陈岩：他不喜欢住固定的房子。 也就是说，是狡猾的三窟。 我们掌握了他有三套出租房，后来发现他在第四套出租房里。
王某藏匿的具体位置已经确定，但警方不敢贸然上门抓捕，以免惊动王某。 2021年1月12日，警方决定逮捕王某。 警方从当天早上5点开始，就在小王家附近等小王出门。
昆山市公安局网络安全监察大队副处长王立飞：我一直等到中午11点半左右。 王某当时应该叫了外卖。 外卖的哥哥把外卖送到他门口，他打开门出去取外卖，我们赶去伏击他。
我以为藏得很完美，但是没能逃脱警察的追踪
警察来了，小王很吃惊。 在他看来，自己隐藏得很完美。 逮捕王某后，办案民警通过他的电脑获得了更多信息。
警方到达现场时，嫌疑人王某的电脑上“鸡腿”显示着最高管理者权限的文字。 毫无疑问，嫌疑人王某是主犯。 但更多信息显示，尽管王某是主犯之一，但正如警方前期推测的那样，王某并不是在论坛上发布公告的“九头蛇”本人。 真正的“九棒”还有另一个人。
昆山市公安局网络安全监察大队营长沈金林：王某抓到后，我们从他带的设备上，拿走了我们的重要证据。 王某不是“九头蛇”，他负责财务，犯罪所得都归他管。
由于王某在整个外部组织中扮演着财务负责人的角色，负责资金的分配，警方推测王某有可能知道真正的“九棒”的真实身份是谁。 那个有名的“九条棒”到底是谁的名字，到底藏在哪里呢？
昆山市公安局网络安全监察大队民警陈岩：当时在他的电脑里进行了现场手机取证、电脑取证，然后发现了与他在线的一个国外手机号码。
王某称，他的手机通讯录中提到“Li”的人，就是他的在线连接，是整个插件组织的全球运营负责人，是“九杆子”。 但王某告诉办案民警，他们平时的交流都是通过国外的手机号码和国外的聊天工具，在实际生活中并不陌生，所以他对“小李”的了解也仅限于此。
为了避免“九棒”被怀疑，将嫌疑人王某抓获后，警方安排其假扮王某与“九棒”保持联系。 但对于“沥”的身份信息，警方再无线索，只能在王氏账上获得判断依据。
昆山市公安局网络安全监察大队副处长王立飞：我们在王某的账上发现“沥”这个区分也比较大，“沥”在犯罪组织中属于指挥一类。
王氏的逮捕没能直接向警察提供关于他的上司“Li”，也就是“九棒”的更多信息。 但通过对王某的审讯，警方了解到了另一个重要情况。
昆山市公安局网络安全监察大队副处长王立飞：王某告诉我们，他是财务负责人，每10天对犯罪团伙内的成员分一次账，收受的资金、这些虚构的货币要分一个赃款。
警方于2021年1月12日将王某抓获归案。 上次销赃的时间是1月10日，离下一次销赃之日只剩下8天了。 这意味着，如果在这8天内警方不能逮捕包括“九棒”在内的所有剩余嫌疑人，将会震惊嫌疑人，使之后的逮捕变得困难。
昆山市公安局网络安全监察大队副处长王立飞：所以，当时我们几个小组同时行动，陆续在一周内抓了三个技术研发人员。
虽然时间过去了大半，但关于“九条棒”的身份信息，警方掌握的还很有限。 为了能在下次分赃前缉拿“九棒”归案，办案民警一刻不停，不断分析现有数据。
昆山市公安局网络安全监察大队副队长王立飞：嫌疑人的反侦查能力比较强，他们之间的联系都是使用国外的联络工具，不断交换，避免侦查，逃避侦查。
昆山市公安局网络安全监察大队民警陈岩：彼此都没见过面。 然后是网络上的活动。 资金也不能用几种手段掩盖、混淆，然后追踪。
经过不断排查，警方从抓获王某后获得的线索中，发现家住天津的何某有重大作案嫌疑。 此时，已经是1月18日，离1月20日被盗之日只剩下两天了。
出现了更多的疑点，警方逐渐揭开了“九杆子”的真面目
时间紧迫，警方深入调查了何某，在他身上发现了越来越多的疑点。
昆山市公安局网络安全监察大队民警余玉华：何某90后，大学刚毕业一两年，他在天津当地一家科技公司工作，一个月工资也就三千元，他名下只有一辆车，在天津买了一套房，还有银行存款
现有证据显示，如果霍某真的是王某的上司“李”，那么霍某经营插件获得的收益应该与王某相同。 但就目前来看，何某的生活状态似乎不符合他原有的资产。 何某真的是那个插件界有名的“九条棒”吗？
昆山市公安局网络安全监察大队副处长王立飞：看起来不像有钱人。 很难想象文雅的年轻人会和犯罪组织的头目和指挥有联系。
两人相识多年，经营过同样的游戏插件
这一情况让办案民警质疑何某与“李”的联系，并对何某展开了更深入的调查。 调查结果显示，何某大学时学习的专业与插件开发有一定联系，何某2016年曾与王某经营过同一款游戏插件的中国区总代理，两人很可能在那个时候就已经相识。 警方还发现，何某喜欢玩假币，通过经营外挂获得的非法收益很可能被何某以假币的形式隐藏。
昆山市公安局网络安全监察大队副队长王立飞：我们侦查的时候，他那天下午应该在公司，当时我们一直在那里调查他，没有着急抓住他。 因为我觉得时机不成熟。
警方制定了十分完善的逮捕计划，以便在逮捕何某的同时，何某手中的电子证据也能一起获得。 1月19日，嫌疑人霍在下班后回到了租住的单身公寓。 为了确认嫌疑人霍的作案工具也在公寓里，警察蹲在嫌疑人霍的住所外。 截至1月20日凌晨1时，何某已向王某发送了维护交易平台的相关信息。 信息发出的同时，蹲在门口的民警听到霍某房间里传来敲击键盘的声音。 警方确认霍先生和他的作案工具在屋内。
昆山市公安局网络安全监察大队副处长王立飞：我们不敢打草惊蛇。 我们在门外静静地等着他。 一直等到第二天早上8点。 “Li”在正常时间上班，他开门的时候，我们抓住了他。
在嫌疑人霍的电脑上，警察看到了所有的相关证据。 嫌疑人霍是警察一年来一直寻找的“九根棒子”。 在何某的硬件钱包中，警方发现了2000多万资产。
昆山市公安局网络安全监察大队副队长王立飞：他很低调，住的、穿的、吃的、用的都很普通，看起来不像有钱人。 他周边的朋友也不知道他很有钱。 他在公司上班，公司老板是他的同学。 他自己不差钱，他想在这样的公司，拿着三千元的工资，在同学公司工作，过平静的小日子。
平时安静地行动，但周围没有人知道真相
在逮捕他之前，谁也不知道他身边有自己身边数千万的“富豪”。 何先生说，自己不追求奢侈的生活，工作也只是为了交朋友。 也有他的谦虚，差点遮住了探员的眼睛。 目前，何某和王某已被采取刑事强制措施。 两人是整个小组的核心成员，两人落网意味着世界上最大的游戏插件坏了。
昆山市公安局副局长方谦：我们之所以说这个事件是目前世界上最大的，主要是因为有这样三个因素。 第一个是涉案金额特别大，光是我们目前透露的涉案金额，就已经有几亿元人民币。 二是危害特别大，该犯罪组织实施了对国内外许多热门主流网络游戏的网络侵权三是团伙规模特别大。 从这三点来看，我们认为该事件是同类事件中，目前世界上最大的事件。
此案的解决不仅净化了网络空间，也对我国推进知识产权保护是一次生动的实践，同时也为我国游戏产业的海外发展提供了一定的保障。 目前，案件正在进一步调查中。
来源：央视新闻客户端
