所谓“幽灵机”，就是通过克隆刷机隐藏了服务器的身份，因此，“幽灵机”隐蔽了盗版的源头。公安部成立系列专案工作组，梳理重点线索，部署江苏、浙江、河南等地推进案件侦办，集中力量破案攻坚。一方面跟踪线上线索，另一方面从线下开始着手。

扬州市公安局治安支队民警徐翔介绍：“我们发现有些私人影吧的影片跟正规电影院的影片是同步上映的，这个现象比较反常，而且它影片的清晰度也比较高。”

影吧并没有合法的方式获得最新电影片源，他们的盗版电影从何而来，这就成为了警方的突破口。

顺藤摸瓜，警方发现了制作盗版影片的马某予和马某松团伙。锁定各链条嫌疑人后，2019年3月1日，公安部指挥多个省市集中收网，在辽宁、黑龙江、湖南、河北等地将各链条的犯罪嫌疑人抓获。马某予、马某松曾经营汽车影院，后来因为经营不善，效益不好，他们动了做盗版的心思，并且进行了严密的组织分工，形成了院线盗版电影黑色产业链。

2017年年初，马某予开始制作盗版影片并出售给影吧。