全国首例DMA外挂案告破 《穿越火线》外挂贩售团伙落网

近日，湖北省武汉市公安局黄陂区分局在市公安局网安支队的指导下，成功破获一起提供侵入、非法控制计算机信息系统程序、工具案，抓获贩售DMA外挂的4名犯罪嫌疑人。据悉，这也是国内首例被破获的DMA外挂案件。　此次案件告破，在“净网2024”专项行动部署的大背景下，无疑也将对于制售游戏外挂相关的网络犯罪行为起到相当的震慑作用。

　　DMA外挂犯罪团伙落网

　　根据办案民警介绍，黄陂分局滠口派出所于今年5月6日接到群众报案称有人制作并售卖腾讯公司旗下游戏穿越火线DMA外挂，对该游戏计算机信息系统的完整性造成破坏，同时导致该玩家游戏账号被腾讯公司封停。

　　接到报案后，武汉市公安局黄陂区分局网安大队立即展开调查，对受害者提供的相关线索进行梳理和摸排，在克服网络犯罪隐秘性高、技术性强、侦办难度大的等困难后，成功掌握该DMA外挂制作、贩卖链条。随后办案民警辗转江苏无锡、溧阳和广东东莞等地，成功抓获4名犯罪嫌疑人，并一举捣毁由上中下游人员组成的三级外挂售卖网络，涉案金额超过200万元。

　　调查发现，犯罪嫌疑人龚某、杨某、蔡某、罗某本为穿越火线游戏玩家，在游戏过程中得知DMA外挂功能强大且不易被拦截的特点，出于对利益的追求铤而走险，通过网络贩卖该外挂从中牟利。目前，4名犯罪嫌疑人涉嫌提供侵入、非法控制计算机信息系统程序、工具罪被依法采取刑事强制措施，并且该案还在进一步深挖侦查中。

　　经鉴定，该DMA游戏外挂程序主要通过使用特殊的硬软件工具来读取和修改游戏内存数据，进而实现透视、自动瞄准等功能。

　　DMA全称“Direct Memory Access”(直接访问内存)，原本是一种读写数据的计算机技术，但近年来被少数不法分子用于制作游戏外挂作弊设备并从中牟利。相比于传统的软件外挂技术，DMA外挂可允许硬件设备直接访问系统内存，绕过CPU数据传输来读取和修改游戏内存数据，难以通过常规的反外挂技术手段予以甄别，因此隐蔽性更强、危害性更大。