来自知名游戏《三角洲行动》官方通报显示，广东警方近期侦破代号“Foah”的DMA外挂案，涉案金额超过2000万元。

《三角洲行动》称，这是目前已知国内游戏行业涉案金额最大的DMA外挂案件，目前该案已进入审查起诉阶段。

警方的打击覆盖了外挂产业链的多个环节：从幕后开发者、销售总代理，到分代理、发卡平台、以使用外挂牟利的陪玩工作室，均有人员落网。收网行动在山东、河南、江西等地展开，至2026年5月共抓获16人。

DMA外挂为何难查

DMA（直接内存访问）外挂是近年对抗性最强的游戏作弊形态。其原理是将外挂程序运行在一台独立于游戏主机的副设备上，通过硬件板卡直接读取游戏主机内存，再把透视、自瞄等作弊画面回传给玩家。由于外挂本体从不安装在游戏主机内，传统基于进程扫描的反作弊手段难以命中，此类外挂因此以“硬件级免杀”“不可检测”为卖点传播，并发展出总代理、分代理、发卡平台、陪玩工作室等层级分明的下游产业链。

据游戏方介绍，该案涉案人员通过境外软件联络、以虚拟货币结算，反侦查意识较强。外挂频道解散后，团伙曾试图更名重建销售渠道，管理员在关停的新群中留下“换壳失败了”的留言。2025年11月，该外挂核心作者在公告中称“FO将永远不会回归”。

游戏厂商反作弊攻防升级

游戏厂商的反作弊手段也在随之升级。《三角洲行动》安全团队称，已部署名为DMA Shield的硬件级防护方案，基于CPU虚拟化（IOMMU）技术在硬件层面阻断非法内存读取。该团队自2025年下半年发现Foah线索后，对作弊账号进行处罚，并收集技术特征、传播链条与资金流向，完成溯源后移交警方。

外挂黑产的法律风险同样在抬升。除本案外，2026年浙江温州苍南一起外挂案中，核心开发者被判处有期徒刑四年，代理人员同步获刑。

据《三角洲行动》安全团队统计，近两年来该团队已协助多地警方侦破多起外挂案件，累计抓获犯罪嫌疑人超200人，涉案金额超1亿元。

文｜记者 王丹阳
图｜《三角洲行动》