山西省运城市盐湖区人民法院刑 事 判 决 书(2016)晋0802刑初15号公诉机关运城市盐湖区人民检察院。被告人孟猛，男。2015年9月4日因涉嫌犯非法控制计算机信息系统罪被运城市公安局盐湖分局刑事拘留，同年10月1日被逮捕。现羁押于运城市盐湖区看守所。运城市盐湖区人民检察院以运盐检公诉刑诉【2016】9号起诉书指控被告人孟猛犯非法控制计算机信息系统罪，于2016年1月5日向本院提起公诉。本院依法组成合议庭，公开开庭审理了本案。运城市盐湖区人民检察院指派检察员尉章保出庭支持公诉，被告人孟猛到庭参加诉讼。现已审理终结。运城市盐湖区人民检察院指控：2015年6月11日被告人孟猛利用互联网通过其注册的三个二级域名（jmqs.f3322.org、326.f3322.org、jiam×net）对教育部下属的阳关高考平台网站（gaokao×，IP地址211×）进行DDOS分布式拒绝服务攻击，造成超过10万用户因此次攻击无法访问平台。针对上述指控，公诉机关当庭出示并宣读的证据有：书证、被告人的供述与辩解等证据。公诉机关认为，被告人孟猛的行为触犯了《中华人民共和国刑法》第二百八十五条第一款之规定，犯罪事实清楚，证据确实、充分，应当以非法控制计算机信息系统罪追究其刑事责任，请依法判处。被告人孟猛对公诉机关指控的犯罪事实和罪名无异议，亦未辩解。经审理查明：被告人孟猛为赚取不法利益，通过所学的互联网知识，接受他人的交易指令，利用注册域名对目标网站进行DDOS攻击。在2015年6月11日，被告人孟猛通过在互联网上注册的三个二级域名（jmqs.f3322.org、326.f3322.org、jiam×net）对教育部下属的阳关高考平台网站（gaokao×，IP地址211×）进行DDOS分布式拒绝服务攻击，造成平台在长达十个小时时间内，近十万用户无法通过公网访问该信息平台，并使该信息平台造成直接经济损失18005元。上述事实，有公诉机关提交并经法庭质证、认证的下列证据予以证实：1、受案登记表，证明运城市公安局盐湖分局接到公安部通报，2015年6月11日零时，阳光高考平台（gaokao×，IP地址211×）遭受大规模拒绝服务攻击，至1时10分峰值流量达到13.6Gbps,攻击持续至2时10分左右，根据检测域名信息显示为运城市盐湖区。2、立案决定书，证明运城市公安局盐湖分局对被告人孟猛涉嫌犯非法控制计算机信息系统立案侦查。3、全国高等学校学生信息咨询与就业指导中心关于教育部阳光高考平台受攻击的报案材料，主要内容：教育部阳光高考平台（IP地址为211×，以下简称平台）于6月10号23点左右开始遭受流量攻击，平台防火墙自动对攻击流量进行了阻断，但由于攻击流量持续加大，上级IDC（世纪互联）于11号凌晨2点左右对此IP进行了封堵。受此攻击影响，平台直到中午12点左右才逐渐恢复服务，此次攻击造成平台在长达十小时的时间内无法通过公网向用户提供服务。攻击期间正值高考志愿填报咨询、特殊类学生名单公示、自主招生信息服务等工作阶段，因此严重影响了用户的访问。6月10日平台的访问用户数为34万，根据此数据测算，超过10万用户因此次攻击导致其无法访问平台。4、全国高等学校学生信息咨询与就业指导中心出具的关于教育部阳光高考平台受攻击的损失证明，主要内容：教育部阳光高考平台（IP地址为211×，以下简称平台）系由教育部学生司指导、全国高等学校学生信息咨询与就业指导中心主办的教育部官方高考招生宣传资讯网站，主要功能有公布教育部工作动态、公布招生政策、公布招生计划、发布重要公示名单、志愿填报参考等，同时提供自主招生和农村学生单独招生报名服务，是极为重要的国家信息系统。6月12日凌晨（正值全国高考咨询周活动和自主招生报名服务期间），平台遭受流量攻击，导致一段时间内系统无法对各省招办、各高校、全国考生及家长提供服务，全国各地考生及家长纷纷来电质询，给国家高考招录工作产生重大危害，造成重大直接及间接损失。以下为此次共计直接导致的损失情况：1、攻击导致的突发流量费用4000元；2、机房服务费用损失约为6649元；3、加班费用为5028.57元；4、机器损耗费用约为2328元；综上，此次共计造成的直接损失约为18005元。5、常住人口基本表，证明被告人孟猛，男。6、犯罪嫌疑人孟猛的违法犯罪前科记录查询，主要内容：通过“全国违法犯罪人员库”、“全国在逃人员资源库”、“全国禁毒信息系统”网上查询比对，发现孟猛2010年10月曾因抢劫罪被判处有期徒刑一年，缓刑一年；2011年10月曾因殴打他人被临猗县北辛派出所调解处理。7、抓获经过，主要内容：2015年8月25日16时10分左右，在盐湖区晋运驾校服务大厅将涉嫌非法控制计算机信息系统案犯罪嫌疑人孟猛当场抓获。8、被告人孟猛的供述，主要内容：２０１３年１２月我在家没事，就玩电脑接触ＹＹ语音聊天软件，在ＹＹ２０３９频道聊天认识用户名为“ＳＳ”的人，他玩ＤＤＯＳ攻击我很好奇，我就让他教我，我问他需要买什么，他让我买一个服务器，我没那么多钱，通过百度找到每天一元钱的日租服务器，我跟他要软件让我玩玩，然后他给我了ＱＱ抓ＩＰ软件和“蜗牛”攻击器，我自己没事就开始在ＹＹ上进行攻击，起初是攻击ＹＹ上的好友，我通过“ＹＹ查询ＩＰ工具”获取好友ＩＰ，然后进行ＤＤＯＳ攻击，一直练手到２０１４年４月左右，我自己在“墨客”、“红尘”、“兄弟网络”等论坛学习ＤＤＯＳ攻击方法，学到７月左右我开始加ＱＱ群，开始刷广告接单。７月底在群里有人看到我的广告通过ＱＱ私聊和我联系，然后他给我发目标网站让我对其进行攻击，这个网站是个香港的博彩网站，谈好价格我测试成功了，然后他付给我８０元，通过支付宝转账给我。因为２０１５年４月之后我对ＤＤＯＳ攻击方法比较熟悉了，我就不看目标网站的内容了，直接按照客户要求攻击目标网站。我对目标网站进行DDOS攻击后，目标网站的服务器收到大量服务请求，导致服务器瘫痪，用户无法访问该目标网站。接单的客户让我攻击目标网站的目的主要是行业竞争。客户通过腾讯QQ联系我，我在相关ＤＤＯＳ的ＱＱ群里发广告，“接Ｄ单、Ｃ单、主打博彩、棋牌、私服、各种非法网站，支持测试、支持担保、打死付款。”表明我有能力对目标网站进行攻击，客户看到广告后和我私聊，联系我，先谈价格，谈好价格后我进行测试或者拉担保（业内知名人士进行担保并收取５％的担保费），测试成功后客户付款，我对目标网站继续进行攻击至客户要求的时间。在这个行业内，攻击网站每小时８０元左右，主要针对流量较小的网站。我只要能把目标网站成功攻击至瘫痪，一律８０元每小时。我注册的顶级域名ｗｗｗ．假面骑士．Cｎ，我注册的二级域名有ｊｍｑｓ７．ｆ３３２２×．net。我和客户通过“支付宝”进行交易。我注册的四个二级域名的用处是在网上租赁服务器，将这些域名解析在该服务器，然后将域名写在蓝刺DDOS软件的bat文件中，其他人使用该软件时在线的“肉鸡”通过这些域名自动发送数据至我的服务器，并同步在我的软件中，对阳光高考平台（ｇａｏｋａｏ×，ＩＰ地址２１１×）的服务器有没有进行攻击我也记不清了，。9、国家计算机网络应急技术处理协调中心关于阳光高考平台被攻击事件相关监测分析情况的说明及阳光高考平台IP地址6月11日流量图，主要内容：2015年6月11日零时左右起，我中心监测发现教育部阳光高考平台（域名为gaokao×，IP地址为211×）遭受大流量共计，峰值流量达到1.7GBps（折合网络流量为13.6Gbps）约为正常流量的1000倍，攻击持续至当日2时10分左右。经我中心初步分析，此次攻击流量包括UDPFLOOD共计和TCPSYNFLOOD攻击。其中，UDPFLOOD攻击流量约占80%，进一步分析发现UDPFLOOD攻击主要是对端IP地址1900端口（UPnP服务默认端口）和123端口（NTP服务默认端口）发起的攻击，初步判断为反射攻击，无法进一步定位真实攻击源地址。TCPSYNFLOOD攻击的流量主要来自境内，且攻击源IP地址较为集中，初步判断是黑客控制境内“肉鸡”发起的真实流量攻击。分析发现，IP地址183.×05（广东IP地址）和222×.98（江苏IP地址）在攻击时间段内与多个主要的攻击源IP地址有过连接。进一步分析发现，IP地址183.×05在攻击时间段成再过动态域名jm×322.org和jiam×net（目前上述域名对应网页均已无法访问），且该IP地址曾被用于恶意代码下载地址（下载链接为http://183.×05/gy.exe,目前已经无法访问）；IP地址222.186.42.98在攻击时间段承载过动态域名saa.f3322.net（目前该域名对应网页现已无法访问，且解析地址已经变成其他IP地址），且该IP地址也曾被用于恶意代码下载地址（下载链接为http://×1.exe，目前已经无法访问）。因此我中心初步判断IP地址183.×05（广东IP地址）和222.186.42.98（江苏IP地址）为此次TCPSYNFLOOD攻击的可疑控制端IP地址。10、运城市公安局盐湖分局调取常州贝特康姆软件技术有限公司关于ｊｍｑｓ７．ｆ３３２２×．net的用户注册信息，维护日志。11、山西省运城市盐湖区人民法院（2011）运盐刑二初字第59号刑事判决书，证明2011年3月25日，被告人孟猛因犯抢劫罪，本本院判处有期徒刑一年，缓刑一年，并处罚金一千元（已交）情况。12、释放证明书，证明被告人孟猛因抢劫于2010年10月14日被拘留，因被判处缓刑予以释放。13、全国高等学校学生信息咨询与就业指导中心介绍，证明全国高等学校信息咨询与就业指导中心是教育部直属事业单位，是专门从事高校招生、学籍学历和毕业生就业信息咨询与指导服务的专门机构。本院认为，被告人孟猛违反国家规定，利用互联网，通过DDOS的方式对阳光高考平台网站进行流量攻击，致使该平台长时间无法正常使用，给社会服务业造成严重的影响，情节严重，其行为已构非法控制计算机信息系统罪，依法应负刑事责任。公诉机关指控被告人孟猛犯非法控制计算机信息系统罪，事实清楚，证据确实、充分，指控罪名成立，本院予以支持。被告人孟猛曾因犯罪被刑事处罚，依法酌情对其从重处罚。鉴于其当庭能够认识到自己行为构成犯罪，并表示悔罪，依法可酌情对其从轻处罚。根据被告人孟猛犯罪的事实、犯罪的情节和对社会的危害程度。依照《中华人民共和国刑法》第二百八十五条第二款、第五十二条、第五十三条、《最高人民法院、最高人民检察院关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释》第一条第一款之规定，判决如下：被告人孟猛犯非法控制计算机信息系统罪，判处有期徒刑一年六个月，并处罚金一万元。（刑期从判决执行之日起计算，判决执行以前先行羁押的，羁押一日折抵刑期一日。即自2015年8月25日起至2017年2月24止。罚金自判决生效之日起三十日内缴纳）。如不服本判决，可在接到判决书的第二日起十日内，通过本院或者直接向运城市中级人民法院提出上诉。书面上诉的，应当提交书面上诉状正本一份，副本二份。审 判 长  郭 萍代理审判员  鱼晓辉人民陪审员  牛丽萍二〇一六年五月五日书 记 员  赵方园