2025年3月，开封市公安局杞县网安大队联合腾讯游戏安全团队，成功侦破《三角洲行动》首例DMA游戏外挂案件，抓获制作、售卖游戏外挂人员5人，软件作者7人，涉案金额高达400余万元。现场扣押了大量固件设备，打击覆盖硬件销售、外挂软件开发、融合器调试等全链条环节。据报道，目前12名犯罪嫌疑人因涉嫌提供侵入、非法控制计算机信息系统程序、工具罪被依法采取刑事强制措施。
图片来自杞县公安公众号
对外挂作弊的打击一直都是各大FPS游戏的重点工作，腾讯游戏安全团队这个作用于所有腾讯系产品的专业团队，先后开展了多次大型外挂围剿行动，且保持日常不间断的外挂监控更新。这次《三角洲行动》DMA外挂案件的高效侦破，便是腾讯游戏安全团队与警方的联合打击，让外挂黑产无所遁形。同时，这也是《三角洲行动》首例全链条DMA硬件外挂案件，其技术革新速度、高强度与高执行力的。相比其他老牌游戏安全团队可以说更为雷厉风行。
图片来自杞县公安公众号
DMA外挂是通过硬件设备(如PCIe板卡)绕过反作弊系统，利用“双机协作”模式作弊：一台电脑运行游戏，另一台通过DMA硬件读取游戏内存数据，实现透视、自瞄等功能，并通过视频融合器将作弊画面叠加至主屏幕。由于作弊操作在独立设备完成，传统检测手段难以追踪，严重破坏游戏公平性。DMA外挂的难防、难抓，也让腾讯游戏安全团队在不断地进行技术升级、打击行动升级。这次《三角洲行动》项目组，就积极对警方提供各项技术支持，加强对于DMA的检测与线下销售、制作的追踪。
图片来自杞县公安公众号
自《三角洲行动》上线以来，一直在持续升级反外挂技术。在技术层面，针对DMA、VT(虚拟化技术)及内核级外挂，强化安全加密与干扰方案，优化“对局回溯”功能，追溯历史违规行为。同时也对游戏内监控到的违规行为进行严厉处罚，每周都会对违规账号处罚公示，包括十年封禁、坐挂车处罚和追缴等。在《三角洲行动》第三赛季中，共警告挂车162万次，封禁和追缴28.6万个。在运营期间《三角洲行动》更是联合多地警方捣毁外挂制售窝点，2024年10月破获首例iOS外挂案件后，持续追踪黑产链条。《三角洲行动》从行动上展示出了游戏对于外挂的零容忍，这样的安全打击行动几乎是行业中最具力度、最具震慑力的。
图片来自《三角洲行动》前瞻直播
玩家们也对此次打击行动表示支持，DMA外挂因其硬件化、隐蔽性强的特点，严重破坏了游戏公平性，让游戏胜利变得毫无意义，技术较量沦为笑话。让众多热爱FPS游戏的玩家深恶痛绝，不少玩家不仅积极参与外挂举报，对于官方各类打击外挂的行为更是高度支持。更有玩家表示：“十年封禁虽严厉，但只有重拳出击才能遏制外挂蔓延。”这次《三角洲行动》DMA外挂案的告破得到无数玩家的拍手叫好，游戏官方对于外挂的高强度打击，也让玩家们对于游戏绿色环境有了更多信心。
图片来自杞县公安公众号
这次案件针对DMA硬件外挂的规模化执法行动，从制作者、销售者到使用者实现全链条打击，涉案金额达400余万元，12名嫌疑人落网。案件的高调曝光与重罚结果无疑对外挂黑产形成心理震慑。而腾讯在反作弊技术上的投入，如内核级反作弊系统ACE、AI行为分析、硬件指纹识别也为行业树立了标杆。其“对局回溯”功能可追溯历史违规行为，封禁延迟作弊者，这一技术方案已被其他厂商纳入参考范围。此外，针对DMA外挂的“双机检测”方案，为硬件级作弊的防控提供了新思路。这一系列对于外挂黑产的重拳出击，给游戏安全行业带来了新的突破，给了玩家们更为绿色健康的游戏环境，也威慑了外挂黑产。
图片来自杞县公安公众号
《三角洲行动》项目组表示，会长期坚定地对抗外挂，目前从源头升级了对挂车追缴的识别手段，能保证挂车识别更精准。而针对坐挂车这种促进外挂的行为，也会持续升级打击力度。游戏公平是竞技体验的核心，《三角洲行动》通过技术与法律重拳，为行业树立了反外挂标杆，也为游戏玩家们带来了更为公平的游戏环境。当然，更为良好的游戏环境同样需要玩家们自觉遵守规则，一同维护健康绿色游戏。
End
