案件一：
经审理查明:
2015年8月,被告人侯康熙、周建与欧建宏、陈言敏、宋瑞、孟宪巍、任友松、周飞、邹琪、吕涛、张振兴、刘小军、廖天一、刘寸霞、兰雪玲(均已判刑)的人事关系从北京网秦天下科技有限公司转入朗趣公司,成为朗趣公司北京团队,直至案发期间陆续有刘鹏、李仁平、张刚、周雷、张明伟、蔡鹏、李晓蒙、何娟凤、张皓然、白雪卿、韩明明(均已判刑)等人加入。朗趣公司北京团队成立后,继续与原朗趣公司团队(又称上海团队)合作原有业务,并开始研发只保留广告功能的SDK,即广告SDK,同时向深圳鼎勤科技有限公司、上海智汇云商科技有限公司、深圳语信时代通信设备有限公司、上海耘棋信息技术有限公司、深圳云逗科技有限公司等手机方案商、中间商、厂商(以下统称为手机商)推广广告SDK业务。经协商,由北京团队提供广告SDK工具包,手机商将广告SDK工具包预装到智能手机系统(以下简称手机)中,并使广告SDK获取系统权限,北京团队则根据存活率按安装台数或以广告费收入分成的方式向手机商支付费用。
装有广告SDK的手机在用户首次开机联网时,广告SDK即通过互联网与后台服务器连接,在用户不知情的情况下向后台服务器上传imei、imsi等用户信息、自动更新广告SDK版本等,并根据与手机商达成的运营方案通过服务端(即BOSS系统)对推送方式、内容及频率等进行配置,向用户推送商业性电子信息,从而产生广告费收入。
朗趣公司北京团队按工作内容可分为研发、项目、运营、商务等部门,也可分为主线和项目两条线。
研发部负责广告SDK的研发、维护、测试、服务器搭建及管理,可分为客户端组、服务端组和测试组。其中,被告人侯康熙主要从事服务端接口的开发和维护,被告人周建主要从事BOSS系统的开发和维护。
2015年下半年起,朗趣公司原本的桌面业务因市场原因萎缩,负责桌面业务的原朗趣公司团队于2016年11月左右解散,北京团队的广告SDK业务成为朗趣公司的主要业务,2016年底起,朗趣公司的绝大部分收入来源于广告SDK产生的收入。
2016年,欧建宏使用他人身份信息陆续注册成立北京瑞徕科技有限公司、北京徕乾科技有限公司、新疆港乾信息技术有限公司、北京泰安瑞达科技有限公司等用于收取广告收入。
被告人侯康熙、周建分别于2017年3月、8月辞职。
经上海弘连网络科技有限公司计算机司法鉴定所鉴定,在检材镜像文件的程序“com.aliyun.homeshell”中含有解密文件“f9ed53b467ab67.jar”(即广告SDK),在手机系统主界面程序“com.aliyun.homeshell”启动时会自动执行,解密后的程序文件“f9ed53b467ab67.jar”具有自动更新功能、监听home键按键事件并显示广告窗口的功能、下载程序文件并静默安装执行的功能等;该镜像文件中已下载安装程序包“com.touchscreen”,该程序具有接受“f9ed53b467ab67.jar”发送的指令并静默安装对应程序的功能;“com.touchscreen”的apk文件中含有“mm.ceb”,具有解密该文件并执行解密后的程序文件“55291.apk”(即一键达apk)的功能;解密后的程序文件“55291.apk”具有自动更新功能,并具有自动下载二维码图片并控制“微信”程序识别图片中的二维码、关注对应公众号的功能。检材手机中同样存在“f9ed53b467ab67.jar”文件,与检材镜像文件中的“f9ed53b467ab67.jar”文件功能相同;“f9ed53b467ab67.jar”对应的SharedPreference文件“AdSDKSettings.xml”中记录的已下载程序“mm_apk_pkg”的包名为“com.proxyserver”,数据目录中存在6张微信公众号二维码图片,目录中有一张图片文件已被删除无法恢复;打开检材手机中任一应用,再按home键返回后,手机主界面弹出广告窗口,广告窗口资源属于包“com.aliyun.homeshell”,即“f9ed53b467ab67.jar”中的资源。
经勘查,北京团队使用的线上服务器数据库(内网IP地址10.0.1.87,互联网IP地址54.223.55.234)内mobileNumber、userResourceAssoc中发现大量手机号、imsi号、imei号,对userResourceAssoc内数据进行去重,去重后imei号共计21712194个,去重后imsi号共计23911294个;newuserResourceAssoc总记录条数为131507300条。
经查,朗趣公司自2015年10月21日起至案发,收到深圳腾讯科技有限公司(以下简称腾讯公司)打款共计36122708.36元,2017年收到的14493171.03元均系广告SDK的违法所得,其中2017年1月至3月共计收到4420659元;自2016年7月起至案发,徕乾公司收到腾讯公司打款共计20211758.27元,其中包含广告SDK的违法所得;自2017年6月起至案发,瑞徕公司收到腾讯公司打款共计9673163.13元,均系广告SDK的违法所得。
另查明,被告人侯康熙、周建均自愿认罪认罚,签署了认罪认罚具结书。
上述事实,被告人侯康熙、周建在庭审过程中均无异议,且有受案登记表、被害人陈述、证人证言、同伙供述、搜查笔录、调取证据清单、扣押决定书、扣押清单及照片、辨认笔录、域名注册信息、服务器账号注册信息、现场勘查资料、业务代理合作协议、补充协议、采购合同、销售合同、被害人手机检查笔录、电子证据远程勘察工作记录、司法鉴定意见书、电子证据检查笔录、网络在线提取工作记录、银行查询信息、工商查询信息、到案经过、情况说明、同伙刑事判决书、认罪认罚具结书、违法犯罪经历查询证明、身份证明等证据予以证实,足以认定。本院认为,被告人侯康熙、周建伙同他人以牟利为目的,违反国家规定,采用技术手段非法控制他人计算机信息系统,属情节特别严重,其行为均已构成非法控制计算机信息系统罪,系共同犯罪。公诉机关指控的罪名成立,应予支持。在共同犯罪中,被告人侯康熙、周建起辅助作用,系从犯,对于从犯,依法应当从轻或减轻处罚。二被告人归案后均能如实供述自己的犯罪事实,属坦白,且均自愿认罪认罚,依法可以从轻处罚。鉴于二被告人均系初犯,也可酌情从轻处罚。综上,可依法对二被告人减轻处罚并适用缓刑,辩护人提出的上述相应辩护意见本院予以采纳。据此,为惩治犯罪,依照《中华人民共和国刑法》第二百八十五条第二款、第二十五条第一款、第二十七条、第六十七条第三款,第七十二条第一、三款及《最高人民法院、最高人民检察院关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释》第一条第二款第(一)项、第十一条第一款之规定,判决如下:

案件一判决结果：
person: 侯康熙
crime: 非法控制计算机信息系统罪
sentence: 有期徒刑一年八个月，缓刑二年二个月
person: 周建
crime: 非法控制计算机信息系统罪
sentence: 有期徒刑一年四个月，缓刑一年十个月

案件二：
经审理查明:
2018年3月,朱某(另案处理)成为北京佰策科技有限公司(以下简称“北京佰策”,另案处理)法定代表人,负责公司经营,并先后招募吴华凯、杨帆、王登科、孟凡磊(均另案处理)等人研发“拉活产品”。后北京佰策从上海升元网络科技有限公司、深圳市阿咕吖传媒有限公司等广告代理公司承接拉活业务,并与珠海市小源科技有限公司、珠海市魅族科技有限公司、深圳致璞科技有限公司(以下简称“深圳致璞”,已判决)等手机商合作开展拉活业务。北京佰策负责开发和升级具有“拉活”功能的SDK,深圳致璞将该SDK植入金立手机的故事锁屏程序中,手机用户在升级时该木马随着升级数据包被植入用户手机中。北京佰策通过“拉活产品”服务端(即雄鸡系统)配置拉活链接、拉活方式、反馈数据等。装有拉活功能SDK的手机在用户不知情的情况下自动更新版本,接收雄鸡系统的拉活指令,并在符合配置条件的情况下执行对指定APP的拉活,从而达到广告拉活的效果,赚取拉活费用。完成拉活后客户端SDK会将雄鸡系统配置的反馈数据上传至fir.antuzhi.com等服务器。北京佰策研发的“REPORT系统”对服务器内数据进行分析处理,生成各类报表。
2018年12月至2019年10月,北京佰策和深圳致璞合伙实施拉活共计2884338174次,涉及金立牌手机至少26518921台。其中2019年4月以来,每月拉活覆盖设备数均在2000万台以上。
被告人陈培东于2018年10月至2019年11月期间担任北京佰策科运维组组长,负责包括“雄鸡”系统在内的服务器维护、域名备案以及解决发布系统中出现的问题等。
经上海弘连网络科技有限公司计算机司法鉴定所鉴定:
两部检材手机(王某1、姜弘提交的手机)中检出的包名为“com.amigo.keyguard”的应用具有自动从服务器获取任务列表、配置信息,根据配置在特定时间段、特定屏幕状态时启动任务列表中指定应用的Activity或服务的功能。
检材SDK文件“app-release-r1.0.9.aar”具有在宿主程序调用指定函数初始化SDK后从库文件“libanl.so”中解密可执行文件“.p.jar”、“.q.jar”并执行的功能,上述可执行文件具有从指定API服务器获取插件文件信息,将插件文件下载至本地,解密插件文件并初始化执行的功能。
检材插件“activelib”具有自动从指定服务器获取任务列表、配置信息,根据配置在特定时间段、特定屏幕状态时启动任务列表中指定应用的功能。
手机内故事锁屏木马插件对应的上传、配置服务器为的antuzhi、gionee等。详见弘连司鉴[2019]计鉴字第1391号结论第四条。
固定数据报表系统(链接:report.baice100.com)是百策公司基于antuzhi、gionee等配置服务器回传数据的后端服务器来做报表统计系统。后端服务器有:(实例ID:i-m5e4k0vvzsmh9cjf5skw、名称:ECS-Pro-报表统计-Null-007)的数据,固定实例ID为rm-m5ezqsf2a946fw0wz、实例名为MySQL-Pro3-报表统计-Null-001的MySQL数据库,固定实例ID为rm-m5e9u8q5la8y38m8y、实例名为MySQL-Pro-电商系统-Null-001的MySQL数据库,固定实例ID为pg-cn-0pp18mefp01、实例名为POSTGRESQL-Pro-报表统计-Null-001的Postgresql数据库。使用备份文件将对应的服务还原至本地的虚拟机中。
从百策公司阿里云账号“zhangxinrun_gx”、“blyh_2019”、“bazx_2019”、“vue2018”各存储空间中固定的文件夹及文件数量及文件大小见表9,共固定280,785个文件,文件大小共计6.31TB。
被告人陈培东于2019年11月13日被抓获归案。***扣押被告人陈培东手机一只、笔记本电脑一台。
被告人陈培东自愿认罪认罚,同意公诉机关提出的对其判处有期徒刑一年,缓刑二年,并处罚金人民币五万元的量刑建议,且在认罪认罚具结书上签字具结。
上述事实,被告人陈培东在庭审过程中亦无异议,且有被害人王某1、杨某的陈述,证人朱某、吴某、王某2、李某1、李某2、陈某、赵某、张某的证言,产品推广委托合同,电子数据检查笔录,原始证据使用记录,扣押决定书,扣押物品清单,鉴定意见书,电子数据,情况说明,到案经过,被告人陈培东的供述,认罪认罚具结书,户籍证明等证据证实,足以认定。本院认为,被告人陈培东违反国家规定,采用技术手段非法控制他人计算机信息系统,情节特别严重,其行为已构成非法控制计算机信息系统罪。公诉机关指控成立,应予支持。被告人陈培东作为北京佰策公司的其他直接责任人员,在共同犯罪中起次要、辅助作用,系从犯,依法应当减轻处罚。被告人陈培东归案后如实供述自己的罪行,自愿认罪认罚,依法可以从轻处罚。辩护人提出被告人陈培东系坦白,认罪认罚,依法可以从轻、减轻处罚并适用缓刑的辩护意见予以采纳。公诉机关量刑建议适当,应予采纳。依照《中华人民共和国刑法》第二百八十五条第二款和第四款、第二十五条第一款、第二十七条、第六十七条第三款、第七十二条第一款和第三款、第七十三条第二款和第三款、第五十二条、第五十三条、第六十四条、《中华人民共和国刑事诉讼法》第十五条之规定,判决如下:

案件二判决结果：
person: 陈培东
crime: 非法控制计算机信息系统罪
sentence: 有期徒刑一年，缓刑二年