虛擬幣、豪車與跨國犯罪的外掛江湖。
何某某是在天津的家中被逮捕的。
那是一間簡陋的公寓，住在里頭的何某某是個小公司的小職員，每月工資只有3000元。
何某某在網(wǎng)絡(luò)上的另一個身份叫“九條杠”。作為全球最大的外掛組織Cheat Ninja的全球運營負(fù)責(zé)人，“九條杠”負(fù)責(zé)線上的人員招募，也負(fù)責(zé)全球多項銷售業(yè)務(wù)，有權(quán)指定成員們分成比例，在這個線上組織里擔(dān)任著舉足輕重的角色。在抓獲“九條杠”的同時，警方也在他的名下查獲了價值2600多萬元人民幣的虛擬幣以及房產(chǎn)、車輛等財物。
就在“九條杠”被逮捕的幾天前，位于湖南長沙的另一名成員、在組織中擔(dān)任全球財務(wù)負(fù)責(zé)人的王某某——他在網(wǎng)絡(luò)上被稱為“王總”——剛剛落網(wǎng)。正是王某某的落網(wǎng)牽出了這個全球最大的游戲外掛組織的蹤跡，同時也包括王某某的上家“九條杠”。
比起“九條杠”，王某某對于自己獲得的巨額財富并不那么避諱。根據(jù)警方的查證，王某某名下有多輛豪車，包括勞斯萊斯、法拉利、蘭博基尼、邁凱輪等，總價值近3000萬。
警方認(rèn)為這是全球最大的一起游戲外掛案件。除了涉案金額大，這個案件也涉及眾多游戲產(chǎn)品，具有代表性的是去年頗受影響的《和平精英》。同時，這個組織的成員數(shù)量多、分布廣，外掛的開發(fā)者涉及多個國家和地區(qū)的技術(shù)人員。隨著兩個重要角色的落網(wǎng)，警方在深圳、鄭州等地也抓獲了多名Cheat Ninja組織成員。
目前，何某某、王某某等嫌疑人因涉嫌提供侵入、非法控制計算機信息系統(tǒng)程序、工具罪，已被依法采取刑事強制措施。而在這次打擊后，Cheat Ninja背后的全球網(wǎng)站、社區(qū)、下載站關(guān)閉，外掛加載啟動器也無法運行。至此，Cheat Ninja組織所制售的、名為“雞腿掛”的外掛徹底消失，與之相連的黑色產(chǎn)業(yè)鏈也被徹底切斷。
“我們在2018年就已經(jīng)盯上了這個組織?！币追f。
易帆是騰訊守護者計劃的安全專家。騰訊守護者計劃成立于2016年，是騰訊基于大數(shù)據(jù)、底層技術(shù)以及用戶的優(yōu)勢，與政府、行業(yè)以及民眾共同構(gòu)建的打擊治理網(wǎng)絡(luò)犯罪的公益平臺。這個計劃連接了騰訊所有的產(chǎn)品和平臺，處理與那些產(chǎn)品和平臺相關(guān)的安全事件。
“我們的工作分為不同的維度，比如犯罪研究、風(fēng)險防控、技術(shù)支持、用戶教育等等，都是我們在做的事情。而每個維度底下又分為不同方面，比如打擊網(wǎng)絡(luò)犯罪，其中包括電信網(wǎng)絡(luò)詐騙、網(wǎng)絡(luò)賭博、淫穢色情、野生動物保護等等?！币追f，“對于和我們公司平臺和產(chǎn)品有關(guān)聯(lián)的黑灰產(chǎn)，我們都會協(xié)助警方進行調(diào)查?！?/p>
最初的線索往往來自于一些玩家的舉報投訴，以及易帆他們?nèi)粘τ谛袠I(yè)的觀察。安全團隊在2018年注意到了這個外掛組織的存在，當(dāng)時這個組織叫作“Sharp Shooter”，從2018年起制售《和平精英》和《PUBG Mobile》兩款游戲的外掛，這個外掛程序被稱作“雞腿掛”。在“雞腿掛”運行后，玩家在游戲中可以實現(xiàn)自動瞄準(zhǔn)射擊和透視敵人信息等功能。
制售外掛的Sharp Shooter“從一開始就呈現(xiàn)出相當(dāng)程度的專業(yè)化”。易帆說，在制售外掛的同時，這個組織迅速搭建了一個面向全球的官網(wǎng)，“語言覆蓋了中文、英文和阿拉伯文，這或許說明他們一開始就懷有巨大的‘野心’”。
守護者計劃安全團隊搜集了一些線索移交給警方，警方也對這個組織進行了初步的調(diào)查和打擊?！霸诋?dāng)時的階段確實取得了一定的效果，但從現(xiàn)在看來，那一次打擊并沒有影響到這個組織最核心的層面?！币追硎?，Sharp Shooter作為專業(yè)化的外掛組織具有一定的反偵查能力，比如他們在2018年就已經(jīng)懂得使用虛擬幣進行隱蔽的支付。因為“專業(yè)能力”突出，這個組織逐漸成為其他外掛制售者的學(xué)習(xí)對象?！昂芏嗳似平饬怂麄兊耐鈷煸儋u出去，也有一些外掛廠商山寨冒充Sharp Shooter的‘雞腿掛’進行銷售……這個組織在行業(yè)里的影響力越來越大，并且還做起了其他游戲的外掛?！?/p>
無論對于安全團隊還是警方來說，Sharp Shooter都是一個頗有追蹤難度的組織。他們有網(wǎng)站，但網(wǎng)站的注冊信息全部處于隱藏狀態(tài)，服務(wù)器也全都架設(shè)在國外，所有核心成員都使用隱蔽的通訊工具和協(xié)同辦公軟件進行交流，從技術(shù)上難以干預(yù)。并且他們使用的所有支付方式都是虛擬加密貨幣，這也增加了追查的復(fù)雜程度。
2019年，這個組織進入了快速發(fā)展的時期。他們在全球招募代理商，搭建了自己的社區(qū)論壇，玩家們可以在論壇中交流自己的使用心得，也可以對外掛提出意見。他們還制作了一個叫作“All Cheats One Loader”的啟動器——這個啟動器的功能相當(dāng)強大，玩家可以通過這個啟動器直接使用包括《和平精英》在內(nèi)的多款全球知名游戲的外掛。
“相當(dāng)于已經(jīng)形成了外掛發(fā)展史上沒有見過的一種組織形態(tài)?！币追f，“當(dāng)時我們花了很大的精力對它進行調(diào)查，并且協(xié)助警方開展了第一撥針對這個黑產(chǎn)組織的打擊?！?/p>
2020年5月，在安全團隊提供新一輪的線索后，警方對Sharp Shooter進行了第一撥深度打擊。根據(jù)警方提供的案情介紹，在那一次執(zhí)法行動中，警方“輾轉(zhuǎn)6省9地，一舉搗毀了17個在線外掛交易和機器人發(fā)卡平臺”，并抓獲了這個組織的國內(nèi)總代理、分銷商共十幾人，進一步獲取了情報線索。
雖然只抓獲了銷售團隊的成員，但警方的執(zhí)法行動顯然對Sharp Shooter的業(yè)務(wù)展開造成了不小的沖擊。隨后，他們的網(wǎng)站上出現(xiàn)了一個公告，一個頭像為漂亮女性的管理員表示，“由于騰訊公司和中國有關(guān)部門的相關(guān)行動導(dǎo)致兩名中國區(qū)版主以及多名主要代理商被抓……我們不得不決定停止在中國市場銷售‘雞腿’《和平精英》輔助……即日起停止‘雞腿’《和平精英》作弊軟件的銷售活動，并不再對未來的《和平精英》新版本游戲進行更新?！?/p>
諷刺的是，這位管理員在公告的最后感謝了“中國用戶一路以來對我們的支持”，并且表示，“我們接下來會努力為大家提供其他優(yōu)質(zhì)的游戲作弊產(chǎn)品”。
“這個管理員就是‘九條杠’?！币追f。
抓捕“九條杠”的過程相當(dāng)驚險。
根據(jù)警方的案情通報，這一輪的抓捕行動是從今年1月開始的。起初警方抓獲的是全球財務(wù)負(fù)責(zé)人、位于湖南長沙的王某某。王某某的主要職責(zé)是將銷售外掛的利潤分發(fā)給上線，而他的其中一個上線是代號為“Li”的全球運營負(fù)責(zé)人。每隔10天，王某某就要給全球的成員發(fā)放薪酬，其中也包括“Li”。也就是說，如果在下次薪酬發(fā)放前沒有抓到“Li”，就有可能引起他的警覺。
“警方當(dāng)時已經(jīng)關(guān)注到這個人，只是一直懷疑他在海外。后來經(jīng)過警方的調(diào)查，確認(rèn)他人在國內(nèi)，并且就在天津?！币追嬖V觸樂，當(dāng)時昆山警方連夜乘機前往天津，與當(dāng)?shù)毓惨黄饘ⅰ癓i”抓獲——事實上，這個代號為“Li”的人，就是被稱為“九條杠”的何某某。當(dāng)“九條杠”被抓獲時，距離下次薪酬發(fā)放只剩下幾個小時。
在易帆看來，能夠獲得今天這樣的成果并不容易。他向觸樂回顧了警方這場持續(xù)了將近一年的打擊行動：2020年2月第一輪打擊專項啟動，5月第一輪打擊落地，10月調(diào)查工作取得關(guān)鍵進展；2021年1月開展第二輪打擊行動，全球最大的外掛案件宣布告破?！霸谶@個過程中，無論是我們還是警方都克服了不少難題?！币追f。
在安全團隊協(xié)助警方追查期間，這個外掛組織也曾經(jīng)試圖隱藏自己的蹤跡。在去年5月那次執(zhí)法行動后，他們對“品牌進行了一次整合升級”，將組織的名字改為“Cheat Ninja”，又將技術(shù)團隊和銷售團隊做了整合，同時調(diào)整了之前的官網(wǎng)和社區(qū)。當(dāng)時這個組織在行業(yè)里已經(jīng)相當(dāng)出名，他們堂而皇之地在自己的網(wǎng)站上進行招募——網(wǎng)站頁面上有兩個招募入口，一個是開發(fā)者招募，另一個是代理商招募——乍一看幾乎就像個正經(jīng)的互聯(lián)網(wǎng)公司。
“是的，Cheat Ninja這個組織跟其他外掛組織有顯著的不同?！痹诓稍L中，易帆簡單介紹了目前外掛市場的情況，“這幾年外掛的門檻被不斷地拉低，在制造外掛的過程中，很多技術(shù)能力都已經(jīng)工具化了。通過那些通用工具，再去外掛論壇學(xué)習(xí)一些相關(guān)知識，再看一些教程，就可能學(xué)會了外掛開發(fā)，但這種只是整合的工作——你可以理解為富士康工廠模式，自己拿來很多零配件進行組裝，組裝出一個能用的外掛?！?/p>
但Cheat Ninja從頭到尾都是自己干的。按照易帆的說法，他們將各個部門的核心技術(shù)都掌握在自己手上，從開發(fā)到分銷，所有的流程都密不透風(fēng)?！叭缃駠鴥?nèi)小型外掛工作室都是把他們所需要的功能模塊或者通用服務(wù)拿來就用，這是一種相對普遍的做法，但Cheat Ninja不是這樣。那些全球代理商提貨所使用的發(fā)卡平臺、虛擬幣支付系統(tǒng)和外掛程序使用的加密驗證平臺等等，都是Cheat Ninja自己內(nèi)部研發(fā)的?！?/p>
Cheat Ninja之所以發(fā)展到如此強大的地步，與他們公式化、體系化的架構(gòu)是分不開的。雖然是個制售外掛的非法機構(gòu)，但他們的運轉(zhuǎn)邏輯與普通的互聯(lián)網(wǎng)公司無異?！伴_發(fā)團隊里的技術(shù)人員就有十多個，各自又分為2到5人不等的小團隊，這些小團隊有負(fù)責(zé)蘋果開發(fā)的，負(fù)責(zé)安卓開發(fā)的，負(fù)責(zé)虛擬機開發(fā)的，負(fù)責(zé)技術(shù)立項的，負(fù)責(zé)安全檢測的……當(dāng)然，還有銷售、網(wǎng)站設(shè)計、前端后端等等?！币追f，“不同團隊的分工很明確。他們只需要做自己專業(yè)的事，對每個環(huán)節(jié)的技術(shù)都吃得很透，這樣才能跟我們的專家團隊進行長期的技術(shù)對抗?！?/p>
但這個組織終究還是落網(wǎng)了。3月26日，警方正式通報案情，#全球最大游戲外掛案告破#的話題登陸微博熱搜，在平臺上獲得了千萬閱讀。人民網(wǎng)、財經(jīng)網(wǎng)、《現(xiàn)代快報》等媒體均對事件進行了報道。在抖音平臺，“昆山警方破獲全球最大游戲外掛案”的話題獲得400萬熱度，登陸抖音熱榜TOP 51位。
從2018年開始，這場持續(xù)了大約3年的對抗正式落幕。隨著“王總”“九條杠”等人相繼落網(wǎng)，Cheat Ninja也將從此消失在外掛產(chǎn)業(yè)鏈中。
雖然Cheat Ninja是安全團隊多年來對抗的老對手，但直到幾個嫌疑人被抓捕歸案、清算財產(chǎn)，易帆才意識這個組織和組織里的成員們通過外掛產(chǎn)業(yè)積累起了多么驚人的財富：5個億的流水、幾千萬的虛擬貨幣、幾千萬的豪車……在警方的案情通報里，落網(wǎng)的王某某表示，當(dāng)他發(fā)現(xiàn)售賣外掛能夠獲得很高收益的時候，“根本停不下來”，沒有去想后果會有多嚴(yán)重。
比起住在簡陋公寓、每個月拿3000元工資、過著低調(diào)生活的“九條杠”，代號為“王總”的王某某通過售賣外掛過上了相當(dāng)奢侈的生活。在王某某被抓獲的時候，他名下的豪車價值高達2000多萬元。易帆告訴觸樂，王某某賺的錢基本都用來購置豪車?！斑@些豪車多半也不能直接買到，很多都要花上半年到一年的時間訂購。在全球疫情期間，很多車都升值了，如今訂都不一定訂得到。他還熱衷于給這些車做頂級的改裝，很多車在做了改裝以后，已經(jīng)沒法在平常的路面上行駛了，必須下賽道或者去特定的地方才能開，所以他自己還有一部拖車，專門用來把這些車拖到他想去的地方……”當(dāng)警方查扣他的車輛時，“最貴的那輛勞斯萊斯庫里南才開了300多公里，很多車甚至是剛剛才提的”。
從來沒有一個外掛案件能夠牽涉到這么多錢、這么多人以及這么多款產(chǎn)品?！昂诋a(chǎn)團伙內(nèi)部的能力和他們獲得的收益完全超乎我們的想象……從另一個角度來說，他們對游戲公司的損害也是相當(dāng)巨大的?！币追嬖V觸樂，雖然外掛的存在讓游戲公司蒙受了損失，但如何評估這種損失是相當(dāng)困難的。哪怕在這起全球最大的外掛案件中查獲了數(shù)億的涉案金額，“游戲公司也很難證明這些黑產(chǎn)分子獲得的收益跟我們的損失有一個直接的、法律上的印證關(guān)系”。
另外，外掛案件在法律層面上有時也會遇到一些難題和困境?！昂芏嗳瞬恢乐谱骱弯N售外掛是違法犯罪的行為，易帆說，“而到了司法層面，對于制作外掛的罪名也有不同的理解……比如是屬于計算機犯罪，還是侵犯著作權(quán)、非法經(jīng)營？在罪名上每個地方常常有一些不同的法律適用，但犯罪的事實是可以確定的?！?/p>
打擊網(wǎng)絡(luò)犯罪是一條沒有終點的路。這個目標(biāo)搗毀了，立馬會有下一個目標(biāo)。對于易帆和整個安全團隊，乃至于《和平精英》來說，對于Cheat Ninja和所有危害玩家游戲安全的外掛團伙的打擊并不是結(jié)束。
雖然對于Cheat Ninja的追查暫時告一段落，但易帆的心情并不輕松。
“一開始是震驚……當(dāng)警方調(diào)查到數(shù)億的涉案流水，查扣了那么多的豪車和財產(chǎn)，這實在超出我們對傳統(tǒng)外掛黑產(chǎn)的認(rèn)識，希望在我們打擊了這個團伙之后，外掛黑產(chǎn)的風(fēng)氣能夠在一定程度上被扭轉(zhuǎn)。
易帆繼續(xù)說，“從游戲公司的角度來說，打擊外掛組織當(dāng)然是必要的。Cheat Ninja是目前已知全球最大的手游外掛黑產(chǎn)組織，我們在它快速發(fā)展的時期、在關(guān)鍵的節(jié)點遏制了它。如果這個組織沒有被鏟除，以這樣的發(fā)展模式進行下去，以后對整個行業(yè)可能都會造成相當(dāng)惡劣的影響，更多優(yōu)秀的游戲產(chǎn)品也會受到他們的侵害……”
“但我們成功阻止了它?！彼f。
《和平精英》項目組向我們強調(diào)，長期以來，《和平精英》項目組一直致力于打造綠色公平的游戲環(huán)境，對游戲外掛零容忍?！坝螒騼?nèi)安全機制優(yōu)化、外掛對抗打擊和法律手段，3種形式三面一體，隨時守護著游戲的安全，與外掛對抗到底。通過不斷優(yōu)化視頻巡查系統(tǒng)，讓玩家共同加入到打擊外掛的行列中來；不間斷的外掛對抗和技術(shù)累積，讓外掛打擊的效率不斷提升；一旦發(fā)現(xiàn)外掛背后組織的蛛絲馬跡，《和平精英》更是拿起法律武器守護玩家的游戲環(huán)境安全?！?/p>
項目組告訴觸樂，除了騰訊游戲安全中心以外，《和平精英》還得到了騰訊守護者計劃、騰訊110等專業(yè)安全團隊的支持。對于制作、經(jīng)營、傳播各類游戲外掛、程序工具等破壞游戲體驗的行為，始終秉持“零容忍”的態(tài)度并將依法予以嚴(yán)厲打擊，維護玩家的游戲安全。項目組介紹說，游戲內(nèi)也有玩家自愿加入的“視頻巡查團隊”，通過視頻巡查協(xié)助判斷玩家是否違規(guī)，“由法律、游戲、專業(yè)安全團隊、玩家組成的防護網(wǎng)，隨時守護著游戲的安全，維護每個玩家公平競技、綠色游戲的環(huán)境，是《和平精英》一直的堅持?！?/p>
而對易帆而言，這是一份好工作。這份工作最大的意義是，他在一定程度上擁有了能力，去解決那些更大的問題。 “來到騰訊后，我發(fā)現(xiàn)這里有一個很大的平臺，我在這里可以更多地從行業(yè)的角度、社會的角度對各種各樣的黑灰產(chǎn)進行分析和對抗，并且切實地解決一些問題?！?/p>
“說來說去，我自己從小也是一個重度游戲玩家呀！雖說沒有想到最后去從事網(wǎng)絡(luò)犯罪的打擊工作……”易帆最后說道，“哪怕是作為玩家，也要伸張正義的嘛！”
（文中受訪者為化名）
