何某某在天津家中被捕。

那是一套简陋的公寓，住在里面的何某某是一家小公司的员工，月薪只有3000元。

何某某在网络上的另一个身份叫做“九杠”。 作为全球最大外挂组织Cheat Ninja的全球运营负责人，“九杠”负责线上人员招聘，同时负责多项全球销售业务。 它有权指定成员的比例，并在这个在线组织中发挥着举足轻重的作用。 的性格。 在抓捕“九杠”的同时，警方还查封了其名下价值2600余万元的虚拟货币、房产、车辆等财物。

就在“九条帮”落网前几天，湖南长沙另一名成员、该组织全球财务总监王某某——网上称他为“王先生”——刚刚落网。 正是王某某的落网，导致了世界上最大的游戏黑客组织的踪迹，其中就包括王某某的前家族“九带”。

与“九杠”相比，王某某对于自己所获得的巨额财富并不讳言。 经警方调查，王某某名下有多辆豪车，包括劳斯莱斯、法拉利、兰博基尼、迈凯伦等，总价值近3000万。

警方认为，这是全球最大的游戏盗号案。 本案除了涉案金额巨大外，还涉及多款游戏产品和平精英怎么开外挂教程，其中代表作是去年受影响的《和平精英》。 同时，该组织成员众多、分布广泛，外挂的开发者涉及多个国家和地区的技术人员。 随着两名重要人物的落网，警方还在深圳、郑州等地抓获了多位Cheat Ninja成员。

目前，何某某、王某某等犯罪嫌疑人因提供侵入、非法控制计算机信息系统程序和工具罪，已被依法采取刑事强制措施。 此次攻击后，Cheat Ninja 背后的全球网站、社区和下载站点都被关闭，插件启动器也无法运行。 至此，骗忍组织生产销售的名为“鼓槌衣架”的骗子已经彻底销声匿迹，与之相关的黑色产业链也被彻底切断。

昆山公安局新闻发布会上，《和平精英》送出“黄金三级头”纪念破获全球最大诈骗案

1个

“我们从2018年就开始关注这个组织了，”易凡说。

易凡是腾讯卫士计划的安全专家。 腾讯卫士计划成立于2016年，基于大数据、底层技术和用户的优势，腾讯与政府、行业和公众共同打造打击网络犯罪的公益平台。 该计划连接腾讯所有产品和平台，并处理与这些产品和平台相关的安全事件。

“我们的工作分为不同的维度，比如犯罪研究、风险防控、技术支持、用户教育等等，都是我们在做的。而且每个维度又分为不同的方面，比如打击网络犯罪，这些包括电信和网络诈骗、网络赌博、淫秽物品、野生动物保护等。” 易凡表示，“我们将协助警方调查任何与我们公司平台和产品相关的黑灰产品。”

腾讯卫士计划

最初的蛛丝马迹往往来自一些玩家的举报和投诉，以及易凡对行业的日常观察。 安全团队在2018年注意到了这个外挂组织的存在，当时该组织被称为“神枪手”。 2018年起，先后为《和平精英》和《绝地求生》两款游戏制作和销售外挂。 这个插件程序叫做“鼓槌挂”。 “鸡腿挂机”运行后，玩家可以在游戏中实现自动瞄准射击、看清敌人信息等功能。

制造和销售外挂的神枪手“从一开始就表现出相当程度的专业化”。 易凡说，该组织在制作和销售外挂的同时，迅速打造了一个面向全球的官方网站，“语言涵盖中文、英文和阿拉伯文，这可能表明他们从一开始就有巨大的‘野心’。”

守护者计划的安保小组搜集了一些线索，交给了警方，警方也对这个组织进行了初步的侦查和打击。 “在那个阶段确实取得了一定的成果，但从现在开始，那次袭击并没有影响到这个组织的核心层面。” 易凡表示，神枪手作为一个专业的作弊组织，有一定的反侦察能力，比如他们在2018年就已经知道如何使用虚拟货币进行隐藏支付。由于其突出的“专业能力”，这组织逐渐成为其他外挂生产商和销售商的学习对象。 ”很多人破解外挂卖掉，还有一些外挂厂商冒充神枪手的‘鸡腿挂’进行销售……这个组织在行业内的影响力越来越大，还制作了其他游戏外挂。 “

Sharp Shooter 是一个难以追踪的组织，无论是对于安全团队还是警察。 他们有一个网站，但是网站的注册信息都是隐藏的，服务器都架在国外。 所有核心成员都使用隐藏的通讯工具和协同办公软件进行交流，技术上难以介入。 而且他们使用的所有支付方式都是虚拟的加密货币，这也增加了追踪的复杂性。

警方资料图

2019年，组织进入快速发展期。 他们在全球招募代理，并建立自己的社区论坛，玩家可以在这里交流使用心得，也可以对作弊发表意见。 他们还制作了一款名为“All Cheats One Loader”的启动器——这款启动器功能相当强大，玩家可以通过它直接使用包括《和平精英》在内的众多世界知名游戏的外挂。

“相当于形成了外挂发展史上从未有过的组织形式。” 易凡说，“当时我们花了很大的精力去调查，协助警方对这个黑组织发起了第一波打击。”

2020年5月，在安保团队提供新一轮线索后，警方对神枪手进行了首次深度打击。 据警方提供的案情介绍，此次执法行动中，警方“奔赴6省9地，一举捣毁网络诈骗交易和机器人发卡平台17个”，共抓获境内10名犯罪嫌疑人。本机构的总代理和经销商。 几人得到了进一步的情报线索。

警方资料图

虽然只有销售团队的成员被抓获，但警方的执法行动显然对神枪手的业务发展产生了重大影响。 随后，他们的网站上出现了一则公告，一位头像是美女的管理员说，“由于腾讯和中国有关部门的行动，两名中国版主和几名主要特工被捕......我们必须决定停止在中国市场销售“鸡腿”《和平精英》辅助...立即停止销售“鸡腿”《和平精英》外挂软件，以后不再更新新版本《和平精英》游戏。 “

讽刺的是，管理员在公告最后感谢“中国用户一路支持”，并表示“以后我们会努力为大家提供其他优质的游戏外挂产品”。

“这位管理员就是‘九条纹’。” 易凡说道。

金刚忍家原官网

2个

抓“九杠”的过程相当惊险。

据警方介绍，这轮抓捕行动始于今年1月。 起初，警方逮捕了位于湖南长沙的环球金融负责人王某某。 王某某的主要职责是将卖外卖的利润分配给他的上线，其中一名上线是代号“李”的全球运营负责人。 每隔10天，王某某就会向包括“李”在内的全球会员发放工资。 也就是说，如果在下次发工资之前不抓到“李”，可能会引起他的警惕。

“当时警方就关注过这个人，但一直怀疑他在国外，后来警方调查后确认他在国内，而且是在天津。” 易凡告诉触乐。 当时，昆山警方连夜飞抵天津，与当地警方沟通，一起抓捕“李”——其实代号“李”的人就是人称“九杠”的何某某。 当“九条纹”被抓时，距离下一次发工资只剩下几个小时了。

在易凡看来，能取得今天的成绩实属不易。 他向Touchle回顾了警方历时近一年的打击行动：2020年2月启动第一轮专项打击，5月第一轮打击落地，10月侦查取得关键进展； 第二轮严打，全球最大诈骗案宣告破获。 “在这个过程中，我们和警方都克服了很多困难。” 易凡说道。

警方资料图

在安保组协助警方追查的同时，这个作弊组织也极力隐瞒行踪。 去年5月执法行动后，他们“对品牌进行了整合升级”，将组织名称更名为“Cheat Ninja”，整合了技术团队和销售团队，并对之前的官网和社区进行了调整。 当时这家机构在业内已经相当有名气了，在他们的网站上大张旗鼓地招聘——网站页面有两个招聘入口，一个是开发者，一个是代理——乍一看差不多一个不错的互联网公司。

“是的，外挂忍者与其他外挂组织明显不同。” 采访中，易凡简要介绍了外挂市场的现状，“近年来，外挂的门槛不断降低，在这个过程中，很多技术能力被工具化，通过那些常用的工具，去外挂- 在论坛学习一些相关知识，然后看一些教程，你可能会学习开发插件，但这只是一个集成工作 - 你可以理解对于富士康工厂模型，我带了很多备件进行组装，并组装了一个可用的插件。”

但是Cheat Ninja从头到尾都是他一个人完成的。 据易凡介绍，他们将各部门的核心技术掌握在自己手中，从研发到销售的各个环节都做到了密不透风。 “现在国内的小外挂工作室，都是用自己需要的功能模块或者通用服务，这是比较普遍的做法，但是金手指忍者不是这样的。全球代理拿货的发卡平台，外挂程序使用的虚拟货币支付系统、加密验证平台等，均由Cheat Ninja自行研发。”

Cheat Ninja之所以发展到如此强大的地步，与其公式化和系统化的结构是分不开的。 虽然是制造、销售外挂的非法组织，但其经营逻辑与普通互联网公司无异。 “开发团队有十多个技术人员，每个人又分成2到5人不等的小团队，这些小团队分别负责苹果开发、安卓开发、虚拟机开发、技术项目立项。是的，负责安全测试……当然还有销售、网站设计、前后台等等。” 易凡说，“不同团队之间的分工非常明确，他们只需要做自己专业的事情，每个环节都有他们的负责。我们对技术有透彻的了解，这样我们才能有一个长期的——与我们的专家团队进行长期技术交锋。”

但该组织最终还是被抓住了。 3月26日，警方正式通报案情，#世界大游戏外办案侦破#话题登上微博热搜，平台阅读量达千万。 人民网、财经网、现代快报等媒体均对此事进行了报道。 在抖音平台上，“昆山警方破获全球最大游戏作弊案”话题获得400万点击量，位列抖音热榜第51位。

“破获全球最大游戏外挂案”登上微博热搜

人民网对此案进行了报道

从2018年开始，这场持续了三年左右的对抗正式落下帷幕。 随着“王社长”、“九条帮”的陆续落网，外挂忍者也将从外挂产业链中消失。

3个

骗忍虽然是安保组斗了多年的老对手，但直到数名嫌疑人被抓获并被清算财产后，易凡才意识到这个组织及其成员通过诈骗行业积累了多么惊人的财富：5亿营业额、数千万虚拟货币、数千万豪车……在警方的案情通报中，被抓获的王某某表示，当他发现卖外挂可以赚大钱时，可'停止''，而没有考虑后果会有多严重。

与住简陋公寓、月入3000元、低调生活的“九杠”相比，代号“王先生”的王某某靠卖秘籍过着相当奢侈的生活。 王某某被抓获时，其名下的豪车价值2000余万元。 易凡告诉触乐，王某赚的钱大部分都用来买豪车了。 “这些豪车大部分都不能直接买，很多都得在上半年到一年内订购。全球疫情期间，很多车都升值了，现在可能买不到了。”他还热衷于给这些车子做顶级改装，很多车改装后已经不能在普通道路上行驶了，拖到他想去的地方……”当警察扣押他的车辆时，“最昂贵的劳斯莱斯库里南才开了300多公里，很多车甚至刚刚被提走。”

王某某名下的豪车

从来没有发生过涉及这么多钱、这么多人、这么多产品的作弊案。 “黑产团伙的内部实力和所获得的利益，完全超乎我们的想象……从另一个角度来说，他们对游戏公司的伤害也是相当巨大的。” 易凡告诉触乐，虽然外挂的存在让游戏公司蒙受了损失，但如何评估这个损失还是比较困难的。 即使在全球最大的作弊案中查获数亿美元，“游戏公司仍然很难证明这些不法分子获得的收益与我们的损失有直接的法律关系。”

此外和平精英怎么开外挂教程，作弊案件在法律层面有时也会遇到一些困难和困难。 “很多人都不知道制作和销售外挂是违法犯罪的，”易凡说，“而且在司法层面，对制作外挂罪的理解也不尽相同……比如，是不是电脑犯罪？” 、侵犯版权，还是非法经营？” 就犯罪而言，往往各地适用不同的法律，但可以认定犯罪事实。 “

打击网络犯罪是一条永无止境的道路。 如果这个目标被摧毁，马上就会有另一个目标。 对于易凡，对于整个安全团队，甚至《和平精英》来说，打击外挂忍者以及一切危害玩家游戏安全的外挂团伙，都不是结束。

《和平精英》项目宣传图

4个

骗忍的追击虽然告一段落，但易凡的心情并不轻松。

“刚开始的时候很震惊……当警方查处涉案数亿元，查获这么多豪车、财物时，这真的是超出了我们对传统作弊黑产业的认识，希望我们破解之后打倒这个团伙，骗黑生产的趋势可以在一定程度上得到扭转。

易凡继续说道，“从游戏公司的角度来说，打击作弊组织当然是有必要的。作弊忍者是目前世界上已知的最大的手游作弊组织。要遏制它。如果这个组织不被铲除，继续这样下去发展模式，未来可能会对整个行业造成非常恶劣的影响，更多优秀的游戏产品也会被他们侵犯……”

“但我们设法阻止了它，”他说。

《和平精英》项目组向我们强调，长期以来，《和平精英》项目组一直致力于打造绿色公平的游戏环境，对游戏作弊零容忍。 》游戏内安全机制优化，防作弊与合法手段，三种形式三方面合一，随时守护游戏安全，与作弊斗争到底。通过不断优化视频巡检系统，让玩家加入打击作弊的行列。不间断的作弊对抗和技术积累，不断提升打击作弊的效率；一旦发现作弊背后组织的蛛丝马迹，《和平精英》将拿起法律武器打击作弊保护玩家游戏环境的安全。”

《和平精英》游戏内资料图

项目组告诉触摸屏，除了腾讯游戏安全中心，《和平精英》还得到了腾讯卫士计划、腾讯110等专业安全团队的支持，用于各类游戏外挂的制作、运营和传播、程序工具等破坏游戏体验的行为，我们始终坚持“零容忍”的态度，将依法严厉打击，维护玩家的游戏安全。 项目组介绍，游戏中还有玩家自愿加入的“视频巡查队”。 通过视频检查，他们可以帮助判断球员是否违规。 为每一位玩家维护一个公平、绿色的游戏环境，是《和平精英》一直以来的坚持。”

《和平精英》游戏内资料图

对于易凡来说，这是一份不错的工作。 这份工作最大的意义在于，他有能力在一定程度上解决那些更大的问题。 “来到腾讯后，我发现这里有一个大平台，可以从行业和社会的角度分析和对抗各种黑灰产品，切实解决一些问题。”

“说起来，我自己从小就是一个重度游戏玩家！虽然没想到最后会从事打击网络犯罪的工作……”易凡最后说道，“就算是作为玩家，正义必须得到伸张！” （文中受访者为化名）