涉案金额最大游戏DMA外挂案告破！《三角洲行动》协助警方捣毁外挂黑产全链条

　　近日，《三角洲行动》安全团队协助下，广东警方成功侦破“Foah”特大DMA(Direct Memory Access，即“直接内存访问”)外挂案，累计抓获犯罪嫌疑人16名，涉案金额超过2000万元。外挂核心作者、销售总代理均已落网，多个分代理、发卡平台及外挂陪玩工作室被捣毁。目前，案件正在审查起诉。

　　从幕后开发到代理销售，再到使用外挂牟利的工作室，此次打击覆盖外挂产业链多个环节。警方跨省追查，游戏安全团队提供线索支持，相关人员试图通过改名、换群继续经营，最终未能逃脱追查。

　　跨省追查五个层级，外挂渠道“换壳”未果

　　2025年下半年，《三角洲行动》安全团队发现“Foah”DMA外挂线索，随即部署线上打击、处罚作弊账号，同时收集相关资料和信息，配合警方推进侦办，追溯外挂源头。

　　与普通外挂不同，DMA外挂核心逻辑是将外挂程序运行在独立副设备上，通过硬件板卡直接读取游戏主机内存数据，再将透视、自瞄等作弊画面回传给玩家，由于外挂本体并不安装在运行游戏的主机内，传统进程扫描手段难以直接命中。

　　“Foah”正是凭借此原理，长期以“硬件级免杀”、“永不封号”、“不可检测”为卖点快速传播，吸引了大量付费作弊用户，滋生出层级分明的下游代理产业链。

　　《三角洲行动》安全团队随即将其列为重点打击目标，持续处罚作弊账号的同时，系统性收集技术特征、传播链条与资金流向，完成源头线索溯源后移交警方，双方协同推进侦办。

　　同年10月，多名涉嫌销售外挂、使用外挂牟利的人员被捕。随着侦办推进，一个数千人的DMA外挂频道宣布解散，随后试图通过更换名称、重新建群继续经营，但新群很快关停，管理员留下“换壳失败了”的消息。11月，该外挂核心嫌疑人发布公告称：由于某些不可抗力，“Foah”将永远不会回归。

　　据悉，主要嫌疑人具有一定反侦察意识，通过境外软件联络，并使用虚拟货币结算。警方持续深挖，逐步厘清外挂陪玩工作室、发卡平台、分代理、总代理、幕后作者五个层级的关系网，锁定核心作者及多名嫌疑人。

　　广东警方随后在山东、河南、江西等地展开收网行动。截至2026年5月，陆续抓获涉及外挂开发、代理销售、工作室牟利等环节的犯罪嫌疑人16名。

　　警企联动持续深化，技术防线同步筑牢

　　“Foah”案的告破，是《三角洲行动》安全团队持续深化警企协同的又一缩影。据该游戏安全团队初步统计，近两年来，团队已协助全国多地警方侦破多起涉及游戏外挂犯罪的案件，累计抓获犯罪嫌疑人超200人，涉案金额超过1亿元。上述数据包含本案及部分未公开审理案件，后续将随案件进展更新。

　　2025年3月，河南开封DMA外挂案成为国内较早实现全链条打击的典型；2026年，浙江温州苍南“金牌陪玩”外挂案在央视《天网》栏目专题报道，外挂核心开发者被判处有期徒刑4年，代理人员同步获刑。外挂黑产早已不是“低风险、高收益”的灰色生意，制作、销售、以及使用外挂陪玩牟利，均可能触碰刑法红线。

　　技术防线上，《三角洲行动》安全团队已部署DMA Shield硬件级防护方案，基于CPU虚拟化(IOMMU)技术在硬件层面直接阻断DMA硬件的非法内存读取。

　　从软件内存外挂到DMA硬件外挂、AI外挂，作弊手段不断变化，打击行动也持续向制售源头和牟利环节深入。“Foah”案中，境外联络、虚拟货币结算和更换经营渠道，均未能阻止警方追查至核心作者及销售总代理。

　　《三角洲行动》安全团队表示，将继续升级安全策略、处罚作弊账号，并持续跟进外挂线索，协助警方依法打击制售外挂、组织作弊牟利等违法犯罪行为，维护公平的游戏环境。本次“Foah”案的告破，既是法律层面的全链条清算，也是对“DMA外挂不可检测”伪命题的又一次证伪。

　　(文中图片为腾讯授权中国网财经使用)