案件一：
经审理查明:2014年2月,被告人王文彬与黄哲明(已判决)在网上相识,随后两人开始合作利用木马程序盗取他人QQ号并销售获利。2014年10月至2015年1月,被告人王文彬与黄哲明又合伙通过木马控制他人电脑,盗取他人网络游戏“英雄联盟”账号并销售获利。
2014年12月22日晚19时许,被告人王文彬加了被害人曹某的QQ“诗雨小小铺”,以有账号要销售为名将木马程序发送给被害人,在被害人接收了该木马文件并点击查看了文件夹内容后,王文彬便通过木马的功能控制了被害人的电脑。同时黄哲明则通过QQ和被害人聊天,以便于王文彬控制对方电脑。12月23日,王文彬发现被害人在收购网络游戏“英雄联盟”游戏账号,于是通过木马下载被害人储某的“英雄联盟”账号。黄哲明和王文彬从被害人曹某处盗得1017个游戏账号后,由黄哲明修改密码、密保,和另外234个账号一起,按每一个30至100元不等的价格,分几批卖给温州锋尚科技有限公司,非法获利7万余元。
2015年1月10日,黄哲明提议盗取温州锋尚科技有限公司的网络游戏“英雄联盟”游戏账号,于是被告人王文彬以有账号要销售为名加了公司客服的QQ,然后发送了木马程序到被害人的电脑。王文彬通过木马的功能控制了受害人的电脑,黄哲明则以要买账号为名与客服聊天以便王文彬顺利下载数据且防止受害人发现有人控制其电脑。王文彬成功下载了1900余个账号后,将账号发给黄哲明,由黄哲明修改密码、密保并在网上按低于市场的价格全部销售,其中大部分卖给了QQ名为“导弹头L0L代练收全区账号”的人,从中非法获利14万元。
综上,被告人王文彬和黄哲明共计盗得QQ账号、“英雄联盟”账号共计2.3万余个,非法获利31万余元,其中被告人王文彬非法获利16万余元,黄哲明非法获利15万元。
案发后,被告人王文彬向***退缴了违法所得166000元人民币。
上述事实,被告人王文彬在开庭审理过程中没有异议,当庭认罪,并有被告人王文彬的供述和辩解;受案登记表、临时羁押证明书、人口基本情况表、前科证明、归案情况说明、情况说明、缴款单、刑事判决书等书证;被害人曹某、王某1等人的陈述;同案犯黄哲明的供述与辩解;证人范小龙、王某2、朱某、陈某、黄某等人的证言;搜查笔录、扣押物品清单、鉴定意见;现场勘验笔录、QQ聊天记录、QQ收货人截图、淘宝收货记录、支付宝交易记录、黄哲明电脑文件截图、“英雄联盟”游戏账号密保和收购价格、指认笔录等证据予以证实,足以认定。本院认为,被告人王文彬违反国家法律规定,伙同他人通过向被害人电脑植入木马程序的方式,共同侵入被害人计算机信息系统,非法获取他人电脑里储某的QQ账号、“英雄联盟”账号共计2.3万余个,销售牟利31万余元,被告人王文彬非法获利16万余元,情节特别严重,其行为已构成非法获取计算机信息系统数据罪。公诉机关的指控事实清楚,证据确实、充分,罪名成立,本院予以支持。被告人王文彬归案后,如实供述,在法庭上当庭认罪,系坦白,依法可从轻处罚。被告人王文彬主动退缴违法所得,具有悔罪表现,依法可从轻处罚。被告人王文彬系共同犯罪,应依法予以处罚。据此,依照《中华人民共和国刑法》第二百八十五条第二款,第二十五条第一款,第六十一条,第六十七条第三款,《最高人民法院最高人民检察院关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释》第一条第二款第(一)项之规定,判决如下:

案件一判决结果：
person: 王文彬
crime: 非法获取计算机信息系统数据罪
sentence: 有期徒刑三年

案件二：
经审理查明:
2018年3月,朱某(另案处理)成为北京佰策科技有限公司(以下简称“北京佰策”,另案处理)法定代表人,负责公司经营,并先后招募吴华凯、杨帆、王登科、孟凡磊(均另案处理)等人研发“拉活产品”。后北京佰策从上海升元网络科技有限公司、深圳市阿咕吖传媒有限公司等广告代理公司承接拉活业务,并与珠海市小源科技有限公司、珠海市魅族科技有限公司、深圳致璞科技有限公司(以下简称“深圳致璞”,已判决)等手机商合作开展拉活业务。北京佰策负责开发和升级具有“拉活”功能的SDK,深圳致璞将该SDK植入金立手机的故事锁屏程序中,手机用户在升级时该木马随着升级数据包被植入用户手机中。北京佰策通过“拉活产品”服务端(即雄鸡系统)配置拉活链接、拉活方式、反馈数据等。装有拉活功能SDK的手机在用户不知情的情况下自动更新版本,接收雄鸡系统的拉活指令,并在符合配置条件的情况下执行对指定APP的拉活,从而达到广告拉活的效果,赚取拉活费用。完成拉活后客户端SDK会将雄鸡系统配置的反馈数据上传至fir.antuzhi.com等服务器。北京佰策研发的“REPORT系统”对服务器内数据进行分析处理,生成各类报表。
2018年12月至2019年10月,北京佰策和深圳致璞合伙实施拉活共计2884338174次,涉及金立牌手机至少26518921台。其中2019年4月以来,每月拉活覆盖设备数均在2000万台以上。
被告人陈培东于2018年10月至2019年11月期间担任北京佰策科运维组组长,负责包括“雄鸡”系统在内的服务器维护、域名备案以及解决发布系统中出现的问题等。
经上海弘连网络科技有限公司计算机司法鉴定所鉴定:
两部检材手机(王某1、姜弘提交的手机)中检出的包名为“com.amigo.keyguard”的应用具有自动从服务器获取任务列表、配置信息,根据配置在特定时间段、特定屏幕状态时启动任务列表中指定应用的Activity或服务的功能。
检材SDK文件“app-release-r1.0.9.aar”具有在宿主程序调用指定函数初始化SDK后从库文件“libanl.so”中解密可执行文件“.p.jar”、“.q.jar”并执行的功能,上述可执行文件具有从指定API服务器获取插件文件信息,将插件文件下载至本地,解密插件文件并初始化执行的功能。
检材插件“activelib”具有自动从指定服务器获取任务列表、配置信息,根据配置在特定时间段、特定屏幕状态时启动任务列表中指定应用的功能。
手机内故事锁屏木马插件对应的上传、配置服务器为的antuzhi、gionee等。详见弘连司鉴[2019]计鉴字第1391号结论第四条。
固定数据报表系统(链接:report.baice100.com)是百策公司基于antuzhi、gionee等配置服务器回传数据的后端服务器来做报表统计系统。后端服务器有:(实例ID:i-m5e4k0vvzsmh9cjf5skw、名称:ECS-Pro-报表统计-Null-007)的数据,固定实例ID为rm-m5ezqsf2a946fw0wz、实例名为MySQL-Pro3-报表统计-Null-001的MySQL数据库,固定实例ID为rm-m5e9u8q5la8y38m8y、实例名为MySQL-Pro-电商系统-Null-001的MySQL数据库,固定实例ID为pg-cn-0pp18mefp01、实例名为POSTGRESQL-Pro-报表统计-Null-001的Postgresql数据库。使用备份文件将对应的服务还原至本地的虚拟机中。
从百策公司阿里云账号“zhangxinrun_gx”、“blyh_2019”、“bazx_2019”、“vue2018”各存储空间中固定的文件夹及文件数量及文件大小见表9,共固定280,785个文件,文件大小共计6.31TB。
被告人陈培东于2019年11月13日被抓获归案。***扣押被告人陈培东手机一只、笔记本电脑一台。
被告人陈培东自愿认罪认罚,同意公诉机关提出的对其判处有期徒刑一年,缓刑二年,并处罚金人民币五万元的量刑建议,且在认罪认罚具结书上签字具结。
上述事实,被告人陈培东在庭审过程中亦无异议,且有被害人王某1、杨某的陈述,证人朱某、吴某、王某2、李某1、李某2、陈某、赵某、张某的证言,产品推广委托合同,电子数据检查笔录,原始证据使用记录,扣押决定书,扣押物品清单,鉴定意见书,电子数据,情况说明,到案经过,被告人陈培东的供述,认罪认罚具结书,户籍证明等证据证实,足以认定。本院认为,被告人陈培东违反国家规定,采用技术手段非法控制他人计算机信息系统,情节特别严重,其行为已构成非法控制计算机信息系统罪。公诉机关指控成立,应予支持。被告人陈培东作为北京佰策公司的其他直接责任人员,在共同犯罪中起次要、辅助作用,系从犯,依法应当减轻处罚。被告人陈培东归案后如实供述自己的罪行,自愿认罪认罚,依法可以从轻处罚。辩护人提出被告人陈培东系坦白,认罪认罚,依法可以从轻、减轻处罚并适用缓刑的辩护意见予以采纳。公诉机关量刑建议适当,应予采纳。依照《中华人民共和国刑法》第二百八十五条第二款和第四款、第二十五条第一款、第二十七条、第六十七条第三款、第七十二条第一款和第三款、第七十三条第二款和第三款、第五十二条、第五十三条、第六十四条、《中华人民共和国刑事诉讼法》第十五条之规定,判决如下:

案件二判决结果：
person: 陈培东
crime: 非法控制计算机信息系统罪
sentence: 有期徒刑一年，缓刑二年