案件一：
经审理查明:2018年至案发,被告人巫小成通过搭建“蓝眼睛”、“上帝之眼”等APP,非法控制位于北京市朝阳区 养老院等地的监控摄像头系统,并通过在网络推广上述摄像头实时监控画面非法获利人民币70余万元。2018年3月5日被告人巫小成后被抓获归案2019年3月5日至3月26日,被告人巫小成专门用于收取贩卖监控实时画面钱款的第三方支付平台共计收款人民币17万余元,后上述钱款进入被告人巫小成支付宝账户。
被告人巫小成用部分违法所得购置“奔驰”牌车辆并偿还部分车辆贷款。被告人巫小成后被抓获归案,侦查机关同时扣押“奔驰”牌轿车1辆,笔记本1台、手机2部、银行卡1张,冻结被告人巫小成中国建设银行名下账户1个。
上述事实,有下列证据予以证实:
很多客户是为了通过摄像头看裸体或性交的画面,我为了吸引客户建了一个QQ群,有客户录制的内容就会放在这个群里。我通过“艾米”发卡平台来对接我的收费端口,然后平台再将钱转到我的支付宝中,我的支付宝绑定的是我建设银行卡,也是被扣押的建设银行卡,我用APP盈利的钱贷款在柳州买了一辆“奔驰”牌E300L轿车,每个月还款都是从建设银行卡中自动扣减的,现在银行卡里还有一些。武汉“艾米”平台给我转到支付宝里的钱是通过“上帝之眼”等软件获取的违法所得,我愿意主动配合将目前支付宝中的违法所得转到我建设银行卡中冻结。
上述证据经法庭举证、质证,本院予以确认。本院认为,被告人巫小成无视国法,对他人计算机信息系统实施非法控制,情节特别严重,其行为已构成非法控制计算机信息系统罪,应予惩处。北京市朝阳区人民检察院指控被告人巫小成犯非法控制计算机信息系统罪的罪名成立。关于被告人巫小成辩护人提出的仅以苏某等4人充值数额认定被告人的巫小成违法所得的辩护意见,经查在案有证人证言、被告人供述、第三方支付平台出具的收入明细及被告人巫小成银行卡收入明细,能够形成证据链条证明被告人巫小成的违法所得达80余万元,此外,根据 计算有限公司出具的证明材料可知被告人巫小成非法控制的摄像头多达18万余个,地区涉及中国、日本、韩国等多个国家,亦可认定其系情节特别严重。其中,关于被告人巫小成被羁押至2019年3月26日期间,第三方支付平台收取的17余万元的性质认定,本院认为,被告人巫小成在制作完成“蓝眼睛”等APP并接入互联网牟利时,其犯罪行为已经完成,且被告人巫小成选择“艾米”发卡平台作为第三方自动收款并关联自己能够实际控制的支付宝,该后果是其犯罪行为自然延续产生的,亦在其主观故意追求之内,故上述钱款的性质属于违法所得,应予追缴。辩护人的该点辩护意见,本院不予采纳。
鉴于被告人巫小成归案后能够如实供述所犯罪行,当庭自愿认罪,本院对其依法从轻处罚。被告人巫小成的违法所得及孳息应依法予以追缴,在案款物一并处理,其中扣押在案被告人巫小成名下“奔驰牌”汽车部分购车款及归还贷款的钱款系来自违法所得,应依法予以追缴。扣押在案之笔记本电脑1部、“华为”牌手机1部系犯罪工具,依法应予以没收。综上,根据被告人犯罪的事实、犯罪的性质、情节及对于社会的危害程度,本院依照《中华人民共和国刑法》第二百八十五条第二款、第五十二条、第五十三条、第六十七条第三款、第六十一条、第六十四条及《最高人民法院、最高人民检察院关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释》第一条、第十一条之规定,判决如下:

案件一判决结果：
person: 巫小成
crime: 非法控制计算机信息系统罪
sentence: 有期徒刑五年

案件二：
经审理查明:
2018年3月,朱某(另案处理)成为北京佰策科技有限公司(以下简称“北京佰策”,另案处理)法定代表人,负责公司经营,并先后招募吴华凯、杨帆、王登科、孟凡磊(均另案处理)等人研发“拉活产品”。后北京佰策从上海升元网络科技有限公司、深圳市阿咕吖传媒有限公司等广告代理公司承接拉活业务,并与珠海市小源科技有限公司、珠海市魅族科技有限公司、深圳致璞科技有限公司(以下简称“深圳致璞”,已判决)等手机商合作开展拉活业务。北京佰策负责开发和升级具有“拉活”功能的SDK,深圳致璞将该SDK植入金立手机的故事锁屏程序中,手机用户在升级时该木马随着升级数据包被植入用户手机中。北京佰策通过“拉活产品”服务端(即雄鸡系统)配置拉活链接、拉活方式、反馈数据等。装有拉活功能SDK的手机在用户不知情的情况下自动更新版本,接收雄鸡系统的拉活指令,并在符合配置条件的情况下执行对指定APP的拉活,从而达到广告拉活的效果,赚取拉活费用。完成拉活后客户端SDK会将雄鸡系统配置的反馈数据上传至fir.antuzhi.com等服务器。北京佰策研发的“REPORT系统”对服务器内数据进行分析处理,生成各类报表。
2018年12月至2019年10月,北京佰策和深圳致璞合伙实施拉活共计2884338174次,涉及金立牌手机至少26518921台。其中2019年4月以来,每月拉活覆盖设备数均在2000万台以上。
被告人陈培东于2018年10月至2019年11月期间担任北京佰策科运维组组长,负责包括“雄鸡”系统在内的服务器维护、域名备案以及解决发布系统中出现的问题等。
经上海弘连网络科技有限公司计算机司法鉴定所鉴定:
两部检材手机(王某1、姜弘提交的手机)中检出的包名为“com.amigo.keyguard”的应用具有自动从服务器获取任务列表、配置信息,根据配置在特定时间段、特定屏幕状态时启动任务列表中指定应用的Activity或服务的功能。
检材SDK文件“app-release-r1.0.9.aar”具有在宿主程序调用指定函数初始化SDK后从库文件“libanl.so”中解密可执行文件“.p.jar”、“.q.jar”并执行的功能,上述可执行文件具有从指定API服务器获取插件文件信息,将插件文件下载至本地,解密插件文件并初始化执行的功能。
检材插件“activelib”具有自动从指定服务器获取任务列表、配置信息,根据配置在特定时间段、特定屏幕状态时启动任务列表中指定应用的功能。
手机内故事锁屏木马插件对应的上传、配置服务器为的antuzhi、gionee等。详见弘连司鉴[2019]计鉴字第1391号结论第四条。
固定数据报表系统(链接:report.baice100.com)是百策公司基于antuzhi、gionee等配置服务器回传数据的后端服务器来做报表统计系统。后端服务器有:(实例ID:i-m5e4k0vvzsmh9cjf5skw、名称:ECS-Pro-报表统计-Null-007)的数据,固定实例ID为rm-m5ezqsf2a946fw0wz、实例名为MySQL-Pro3-报表统计-Null-001的MySQL数据库,固定实例ID为rm-m5e9u8q5la8y38m8y、实例名为MySQL-Pro-电商系统-Null-001的MySQL数据库,固定实例ID为pg-cn-0pp18mefp01、实例名为POSTGRESQL-Pro-报表统计-Null-001的Postgresql数据库。使用备份文件将对应的服务还原至本地的虚拟机中。
从百策公司阿里云账号“zhangxinrun_gx”、“blyh_2019”、“bazx_2019”、“vue2018”各存储空间中固定的文件夹及文件数量及文件大小见表9,共固定280,785个文件,文件大小共计6.31TB。
被告人陈培东于2019年11月13日被抓获归案。***扣押被告人陈培东手机一只、笔记本电脑一台。
被告人陈培东自愿认罪认罚,同意公诉机关提出的对其判处有期徒刑一年,缓刑二年,并处罚金人民币五万元的量刑建议,且在认罪认罚具结书上签字具结。
上述事实,被告人陈培东在庭审过程中亦无异议,且有被害人王某1、杨某的陈述,证人朱某、吴某、王某2、李某1、李某2、陈某、赵某、张某的证言,产品推广委托合同,电子数据检查笔录,原始证据使用记录,扣押决定书,扣押物品清单,鉴定意见书,电子数据,情况说明,到案经过,被告人陈培东的供述,认罪认罚具结书,户籍证明等证据证实,足以认定。本院认为,被告人陈培东违反国家规定,采用技术手段非法控制他人计算机信息系统,情节特别严重,其行为已构成非法控制计算机信息系统罪。公诉机关指控成立,应予支持。被告人陈培东作为北京佰策公司的其他直接责任人员,在共同犯罪中起次要、辅助作用,系从犯,依法应当减轻处罚。被告人陈培东归案后如实供述自己的罪行,自愿认罪认罚,依法可以从轻处罚。辩护人提出被告人陈培东系坦白,认罪认罚,依法可以从轻、减轻处罚并适用缓刑的辩护意见予以采纳。公诉机关量刑建议适当,应予采纳。依照《中华人民共和国刑法》第二百八十五条第二款和第四款、第二十五条第一款、第二十七条、第六十七条第三款、第七十二条第一款和第三款、第七十三条第二款和第三款、第五十二条、第五十三条、第六十四条、《中华人民共和国刑事诉讼法》第十五条之规定,判决如下:

案件二判决结果：
person: 陈培东
crime: 非法控制计算机信息系统罪
sentence: 有期徒刑一年，缓刑二年