福建省南平市延平区人民法院 刑 事 判 决 书 (2020)闽0702刑初186号 公诉机关南平市延平区人民检察院。 被告人林亨键，男，1995年12月18日出生于福建省南平市，汉族，中专文化，无业，户籍地福建省南平市延平区。因涉嫌犯非法控制计算机信息系统罪，于2019年12月20日被刑事拘留，2020年1月21日被逮捕，现羁押于南平市看守所。 辩护人陈敏良，福建胜畴律师事务所律师。 南平市延平区人民检察院以延检二部刑诉（2020）36号起诉书指控被告人林亨键犯非法控制计算机信息系统罪，于2020年7月17日向本院提起公诉。本院依法组成合议庭，公开开庭审理了本案。南平市延平区人民检察院指派检察员魏莉、李凌、检察官助理罗作湍出庭支持公诉，被告人林亨键及其辩护人陈敏良到庭参加诉讼。现已审理终结。 南平市延平区人民检察院指控称，2017年至2019间，被告人林亨键利用“马蜂窝”等工具扫描存在漏洞的网站，非法获取并侵入网站后台，在网站后台植入木马程序以获取网站的管理权限后将webshell链接出售给QQ昵称为“齐天”的人，经检验认定从被告人林亨键的电脑硬盘、手机检出用于有效控制网站服务器链接总数476条、去除完全一致的链接后总数合计383条。针对上述指控，公诉机关提供了相应的证据，认为被告人林亨键的行为已构成非法控制计算机信息系统罪，提请本院依照《中华人民共和国刑法》第二百八十五条第二款之规定，予以惩处；鉴于被告人林亨键自愿认罪认罚，公诉机关建议本院对被告人林亨键判处有期徒刑四年三个月至四年六个月，并处罚金。 被告人林亨键对其非法控制计算机信息系统罪的犯罪事实无异议。 辩护人陈敏良提出，被告人林亨键自愿认罪认罚，请求本院对被告人林亨键从轻予以判决。 经审理查明，2017年9月至2019年12月19日，被告人林亨键在福建省南平市延平区家中利用“马蜂窝”、“御剑”、“织梦爆破工具”等软件扫描存在漏洞的网站，非法获取网站后台登录链接及账号密码，随后侵入网站后台，在网站后台数据根目录下植入ｗｅｂｓｈｅｌｌ木马程序文件，从而非法获取他人网站的管理控制权限，并通过ＱＱ昵称为“长期出售ｓｈｅｌｌ”（ＱＱ号：11×××29）将ｗｅｂｓｈｅｌｌ链接出售给ＱＱ昵称为“齐天”（ＱＱ号:10×××67）的人，非法获利人民币60000余元。经国家林业局森林公安司法鉴定中心检验认定：从被告人林亨键的电脑硬盘、手机中检出用于控制网站服务器链接（ｗｅｂｓｈｅｌｌ）总计53358条，去除完全一致的链接后总数合计为44708条，其中有效控制链接总数合计为476条，去除完全一致的链接后总数合计为383条。 2019年12月19日晚，公安机关在南平市延平区四鹤街道蓝光网吧将被告人林亨键抓获归案。 上述事实，有检察机关提供的以下证据予以证实。 1、被害人高某、吴某、邱某、华某、陆某、赵某、丁某、詹某、张某1、许某、曾某、朱某、黎某、叶某、周某1、黄某、周某2、方某、刘某、李某、王某1、王某2、袁某、张某2、汪某、王某3、薛某、王某4的陈述，上述被害人共同证实其公司建立的网站被人植入木马程序，登录公司网址时会跳转到赌博网站等其他网站，公司并未将公司的网站委托林亨键进行管理的事实。 2、证人凌某的证言及其辨认笔录，证实其教林亨键查找漏洞、入侵、获取网站控制权并提供“织梦爆破”等工具给林亨键的事实。 3、国家林业局森林公安司法鉴定中心物证检验报告、国家林业局森林公安司法鉴定中心关于森公司鉴（电证）字[2020]006、008号《物证检验报告》的补充说明，证实从林亨键的电脑硬盘与手机中检出用于控制网站服务器链接(webshell)总计53358条，去除完全一致的链接后总数合计为44708条，其中有效控制链接总数合计为476条，去除完全一致的链接后总数合计为383条。 4、被告人林亨键的供述，证实其从凌某处学习侵入别人网站后台获取管理权限的技术，2019年3月份开始其通过“御剑1.5”软件扫描网站域名获取该网站的管理员后台链接，后使用“织梦爆破工具”软件扫描管理员后台链接获取默认的账号和密码，再使用获取的默认的账号密码进入网站管理后台获取整个网站的控制权后在后台新建带有“后门”功能的木马脚本程序后缀为ｐｈｐ文件，之后其将获取的ｗｅｂｓｈｅｌｌ链接卖给ＱＱ昵称为“齐天”（ＱＱ号:10×××67）的人，赚了六、七万元的事实。 5、本案还有网站后台管理系统信息及网站首页被植入代码截图、搜查笔录、扣押决定书、扣押清单、提取笔录、支付宝及银行交易明细、电子数据检查笔录、数据光盘、视频光盘4张、移动硬盘1个、认罪认罚具结书、公安机关出具的被告人林亨键的抓获经过、情况说明、违法犯罪信息查询记录表和被告人林亨键的户籍证明等证据在案予以佐证。 上述证据均经庭审质证，本院予以确认。 本院认为，被告人林亨键违反国家法律规定，侵入他人计算机信息系统并实施非法控制，情节特别严重，其行为已构成非法控制计算机信息系统罪。公诉机关指控罪名成立。被告人林亨键归案后如实供述其罪行并自愿认罪认罚，依法予以从轻处罚。辩护人陈敏良提出被告人林亨键认罪、悔罪，请求本院对被告人林亨键从轻处罚的辩护意见理由成立，本院予以采纳；其余辩护意见，依据不足，本院不予采纳。根据被告人的犯罪事实、情节及对社会的危害程度，依照《中华人民共和国刑法》第二百八十五条第二款、第六十七条第三款、第六十四条和最高人民法院、最高人民检察院《关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释》第一条第二款第（一）项的规定，判决如下： 一、被告人林亨键犯非法控制计算机信息系统罪，判处有期徒刑四年三个月，并处罚金人民币80000元。 （刑期从判决执行之日起计算。判决执行以前先行羁押的，羁押一日折抵刑期一日，即自2019年12月20日起至2024年3月19日止。） 二、被告人林亨键非法控制计算机信息系统非法所得人民币60000元，继续予以追缴，上缴国库。 如不服本判决，可在接到判决书的第二日起十日内，通过本院或者直接向福建省南平市中级人民法院提出上诉。书面上诉的，应当提交上诉状正本一份，副本四份。 审 判 长  刘 荣 人民陪审员  施普英 人民陪审员  罗超磊 二〇二〇年十月十五日 书 记 员  汤佳蓉 本案依据的主要法律条文 《中华人民共和国刑法》 第六十四条犯罪分子违法所得的一切财物，应当予以追缴或者责令退赔;对被害人的合法财产，应当及时返还;违禁品和供犯罪所用的本人财物，应当予以没收。没收的财物和罚金，一律上缴国库，不得挪用和自行处理。 第六十七条犯罪以后自动投案，如实供述自己的罪行的，是自首。对于自首的犯罪分子，可以从轻或者减轻处罚。其中，犯罪较轻的，可以免除处罚。 被采取强制措施的犯罪嫌疑人、被告人和正在服刑的罪犯，如实供述司法机关还未掌握的本人其他罪行的，以自首论。 犯罪嫌疑人虽不具有前两款规定的自首情节，但是如实供述自己罪行的，可以从轻处罚;因其如实供述自己罪行，避免特别严重后果发生的，可以减轻处罚。 第二百八十五条违反国家规定，侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统的，处三年以下有期徒刑或者拘役。 违反国家规定，侵入前款规定以外的计算机信息系统或者采用其他技术手段，获取该计算机信息系统中存储、处理或者传输的数据，或者对该计算机信息系统实施非法控制，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。 提供专门用于侵入、非法控制计算机信息系统的程序、工具，或者明知他人实施侵入、非法控制计算机信息系统的违法犯罪行为而为其提供程序、工具，情节严重的，依照前款的规定处罚。 单位犯前三款罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照各该款的规定处罚。