重庆市南岸区人民法院刑 事 判 决 书（2017）渝0108刑初1102号公诉机关重庆���南岸区人民检察院。被告人甘发敬，男，1989年12月27日出生于广西壮族自治区宾阳县，汉族，初中文化，无业，住广西壮族自治区宾阳县。因本案于2017年1月20日投案，同日被刑事拘留，2017年2月17日被监视居住。重庆市南岸区人民检察院以渝南检公诉刑诉[2017]1092号起诉书指控被告人甘发敬犯提供侵入、非法控制计算机信息系统的程序、工具罪，于2017年10月9日向本院提起公诉。本院受理后，适用普通程序于2017年10月31日公开开庭审理了本案。重庆市南岸区人民检察院指派检察员张晓玲出庭支持公诉，被告人甘发敬到庭参加诉讼。本案现已审理终结。公诉机关指控，2015年6月中旬起，被告人甘发敬伙同甘豪敬、陆浩天（均已判决）共同向他人提供木马程序并收取报酬。该木马程序具有避开或者突破计算机信息系统安全保护措施，未经授权���取计算机信息系统数据的功能。该木马程序会使手机中毒后并获取相关信息。其中，甘发敬按照甘豪敬的安排负责从银行中提取犯罪所得，并协助陆浩天更新木马程序。2015年6月至2015年9月2日，甘豪敬共向他人提供该木马程序1400余次，获利60余万元。2017年1月20日，被告人甘发敬到公安机关投案。就以上指控事实，公诉人当庭宣读和出示了书证、证人证言、视频资料、笔录类等证据予以证明。控方认为，被告人甘发敬的行为已构成提供侵入、非法控制计算机信息系统的程序、工具罪。为此，提请本院依照《中华人民共和国刑法》第二百八十五条第二款、第三款、第二十五条第一款、第二十七条的规定，依法判处。被告人甘发敬在庭审中对公诉机关指控的事实和罪名无异议。经审理查明：，2015年6月起，甘豪敬（已判刑）租住���广西壮族自治区宾阳县中华镇育才村201号陈某家中制作并向他人提供木马程序。2015年6月中旬起，被告人甘发敬伙同甘敬豪、陆浩天（已判决）向他人提供木马程序。该木马程序具有避开或者突破计算机信息系统安全保护措施，未经授权获取计算机信息系统数据的功能。木马程序使用者将该木马程序存放于互联网存储空间内，并通过技术手段生成一个较短的访问链接，然后编辑含有该链接的短信息，向不特定的人群发送。手机使用者收到上述短信息后，只要点击其中的链接，手机就会自动下载安装该木马程序，使手机中毒。中毒的手机不能正常接收短信息，所有发送至中毒手机的短信息都会被拦截并发送到木马程序使用者预留的手机号码和邮箱内。木马程序使用者还可获取中毒手机中保存的历史短信息和手机通讯录等公民个人信息，连同木马程序拦截短信息获取的网络交易验证码，用于后续的网络购物和网络支付结算等。甘发敬按照甘敬豪的安排将提供木马程序的犯罪所得从银行中取出并交给甘豪敬，并协助更新木马程序。从2015年7月13日至2015年9月2日，被告人甘豪敬向他人提供该木马程序930余人次，获利60余万元。2017年1月20日，被告人甘发敬到公安机关投案。在本案审理过程中甘发敬自愿退出违法所得5000元。上述事实，由检察机关提供，并经庭审质证、认证的下列证据予以证明：1．《受案登记表》、《立案决定书》证明：本案的案发、立案等的相关情况。2．《户籍信息》证明：本案被告人甘发敬的身份情况。3.《归案经过》证明：2017年1月15日，甘发敬打电话向重庆市南岸区分局投案，并约定在广西省南宁市吴圩机场见面。2017年1月20日6时许，重庆市南岸区分局民警在南宁吴圩机场将甘发敬押回到案。4.《刑事判决书》证明：2016年8月22日，甘豪敬因犯提供侵入、非法控制计算机信息系统的程序、工具罪被本院判处有期徒刑六年，并处罚金六十万元。胡帝胜、于德海因犯信用卡诈骗罪被判处刑罚。2017年8月16日，陆浩天犯提供侵入、非法控制计算机信息系统的程序、工具罪，判处有期徒刑三年，缓刑四年，并处罚金10000元。5.《银行账户明细》证明了木马程序所导致的各被害人的资金流转情况。另，被告人甘豪敬持有使用的中国农业银行尾号为2972、5672的银行卡从2015年6月至9月共计进帐60余万元。6.证人陈某的证言证明了甘豪敬教给他使用木马程序的事实。7.被害人林某、韩某、李某等人的陈述证实了其资金损失与其银行交易明细一致。8.同案犯甘豪敬的供述与辩解证明：他从2015年5月���开始，在网上下载木马病毒并学习修改，然后在QQ群里发广告说他有盗取手机信息的木马卖，有人加他QQ找他买木马病毒。他有两个同伙，叫陆浩天和甘发敬，他主要负责和买木马病毒的客户联系、根据客户要求修改木马病毒，还有安排陆浩天和甘发敬的工作。陆浩天主要负责更新木马病毒，修改病毒码里面的手机号、邮箱号、使用期限等，甘发敬主要负责把卖木马病毒的钱从银行取出来，有时也会帮忙更新木马病毒。这些钱他得80%，陆浩天得10%，甘发敬得10%。他卖的木马病毒有两种，一种是病毒安装到受害人的手机后，只能拦截发送到受害人手机上的验证码；另一种是病毒安装到受害人的手机后，能拦截发送到受害人手机上的验证码和所有短信内容，还能窃取受害人手机上的通讯录。他根据客户要求，修改接受验证码和短信内容的邮箱和手机号，再把木马病毒生成apk文件，把这些apk文件储存到网盘上面，再把下载病毒的网盘链接生成压缩包文件，通过QQ发送给客户，客户下载解压后得到一个很长的网络链接，再缩短为一个很短的网络链接，这个链接也是储存木马病毒的网盘链接。买木马病毒的人编辑各种短信，比如同学会照片、你老公外遇照片等，短信中也包括这个网络链接。受害人收到这些短信后，如果点击这个网络链接，病毒就会从网盘下载到手机，手机就会提示安装，受害人安装激活后，手机里面的信息，包括短信验证码、通讯录、短信内容，就会发送到木马病毒指定的邮箱和手机号上。他知道买木马病毒的人就是为了盗刷别人银行卡，因为他卖的木马病毒就是窃取持机人短信内容的。他发送的木马一般是2000元使用一个星期，或者3000元使用20天，到期后病毒就没用了。客户续费后，他再制作一个新的病���发到网盘上面，再把网盘链接发给他们。客户主要是通过ATM机存入或网银转账到他指定的银行卡上。他用昵称为“宝马在线”、“宝马在线卖马号”的QQ与买木马的人联系。2015年6月或者7月份有一个QQ昵称“深夜找男人”（即胡帝胜）找他买过木马病毒，他以3000元使用20天的价格卖给对方。警察抓捕他时，卧室里面有两台笔记本电脑，他平时就是用这两台笔记本电脑卖木马病毒的。他卖木马总共三个多月，大约收入40多万元。他还教阿成（陈某）如何修改病毒代码、怎么上传木马病毒、怎么发送木马病毒，阿成从2015年6月中旬开始卖木马病毒。《辨认笔录及照片》证明了甘豪敬辨认出了甘发敬。9.同案犯陆浩天的供述证明：他是2015年7月份到甘豪敬那里帮他更新木马病毒程序。甘发敬主要负责帮助取卖木马病毒的违法所得，有时甘发敬也帮忙更新���马病毒程序。他一共从甘豪敬处获得4800元报酬。《辨认笔录及照片》证明了陆浩天辨认出了甘发敬。10.被告人甘发敬的供述和辩解，甘发敬到案后拒不供述其犯罪事实，但在法庭审理过程中其自愿认罪，对公诉机关指控的事实和罪名均予以认可。其有罪供述主要证明：他对甘豪敬所制作的木马病毒是知晓的，他主要负责帮助甘豪敬到银行提取通过卖木马病毒程序所获取的钱，且有时他也帮助更新木马病毒程序。本院认为，被告人甘发敬伙同他人提供专门用于侵入、非法控制计算机信息系统的程序、工具，情节特别严重，其行为已构成提供侵入、非法控制计算机信息系统的程序、工具罪，公诉机关指控的事实和罪名成立，本院予以支持。本案系共同犯罪，在共同犯罪中，甘发敬起次要的辅助作用，系从犯，依法应从轻处罚。鉴于被告���甘发敬认罪悔罪，并自愿退出违法所得，宣告缓刑对其所居住社区无重大不良影响，故依法对其宣告缓刑。据此，依照《中华人民共和国刑法》第十二条第一款、1997年《中华人民共和国刑法》（2009年修正）第二百八十五条第二款、第三款、《中华人民共和国刑法》第二十五条第一款、第二十七条、第六十四条、第七十二条第一款、第三款、第七十三条第二款、第三款、第五十二条、第五十三条、最高人民法院、最高人民检察院《关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释》第二条第（一）项、第三条第一款第（一）项、第二款第（一）项、第十一条第一款、第二款之规定，判决如下：一、被告人甘发敬犯提供侵入、非法控制计算机信息系统的程序、工具罪，判处有期徒刑三年，缓刑四年，并处罚金五千元（已缴纳）。（缓刑考验期限，从判决确定之日起计算。）二、对被告人甘发敬退出的违法所得五千元依法予以追缴。如不服本判决，可在接到判决书的第二日起十日内，通过本院或者直接向重庆市第五中级人民法院提出上诉。书面上诉的，应当提交上诉状正本一份，副本二份。审 判 长  吴广哲人民陪审员  曾亚玲人民陪审员  范兴碧二〇一七年十月三十一日书 记 员  林 颖