
记者今日从腾讯获悉,在《三角洲行动》安全团队协助下,广东警方近日成功侦破“Foah”特大DMA外挂案,累计抓获犯罪嫌疑人16名,涉案金额超过2000万元。外挂核心作者、销售总代理落网,多个分代理、发卡平台及外挂陪玩工作室被捣毁。目前,案件正在审查起诉。
此次打击覆盖“幕后开发—代理销售—工作室牟利”多个环节。警方在山东、河南、江西等地跨省收网,截至2026年5月,先后抓获涉及外挂开发、代理销售、陪玩工作室获利等环节人员16名。
据了解,DMA外挂不同于普通软件外挂,其程序运行在独立副设备上,通过硬件板卡直接读取游戏主机内存,再将透视、自瞄等画面回传玩家,传统进程扫描难以命中。“Foah”长期以“硬件级免杀”“永不封号”“不可检测”为噱头推广,形成总分代理、发卡平台、陪玩工作室的分层黑产链。
2025年下半年,《三角洲行动》游戏安全团队发现线索后,同步开展线上封禁与线索溯源,梳理技术特征、传播链路和资金流向,并移交警方。侦办中,主要嫌疑人通过境外软件联络、虚拟货币结算规避追查;数千人外挂频道曾改名换群“重启”,但不久关停,管理员留言“换壳失败了”。同年11月,核心嫌疑人发文称“FO将永远不会回归”。
近两年来,《三角洲行动》安全团队已协助多地警方侦破多起外挂案,累计抓获嫌疑人超200人、涉案金额超1亿元。技术侧,团队部署DMA Shield硬件级防护,基于CPU虚拟化(IOMMU)阻断非法内存读取。