信息时报讯(记者卢云龙)近日,在《三角洲行动》安全团队配合下,广东警方成功侦破“Foah”特大DMA外挂案件,抓获犯罪嫌疑人16名,涉案金额超2000万元,外挂核心作者、销售总代理全部落网,多个分代理、发卡平台与陪玩作弊工作室被捣毁,该案目前已进入审查起诉阶段。
《三角洲行动》安全团队方面透露,DMA外挂依靠硬件板卡,通过副设备读取游戏(881275)主机内存实现透视、自瞄作弊,传统检测手段很难发现,黑产团伙以此炒作“硬件免杀、永不封号”噱头牟利。该团伙反侦察手段较强,使用境外软件沟通、虚拟货币结算,被追查期间多次改名换群试图“换壳”继续运营,最终被警方完整捣毁五级黑产链条。
据悉,本次案件是警企协同打击游戏(881275)黑产的典型案例。近两年来,该游戏(881275)安全团队已协助各地警方破获多起外挂案件,累计抓获嫌疑人超200人,涉案总金额逾1亿元。在技术层面,官方推出DMA Shield硬件防护方案,借助CPU虚拟化技术从硬件源头拦截DMA设备非法读取内存,打破DMA外挂无法检测的说法。
