河北省邯郸市邯山区人民法院 刑 事 判 决 书 （2020）冀0402刑初7号 公诉机关河北省邯郸市邯山区人民检察院。 被告人刘殿新，男，2000年5月26日出生于河北省邯郸市丛台区，汉族，大专文化，户籍所在地邯郸市丛台区，捕前住原籍，因涉嫌非法破坏计算机信息系统罪于2019年1月31日被刑事拘留，2019年3月5日被执行逮捕。现羁押于邯郸市第二看守所。 辩护人李玉东，河北广宇律师事务所律师。 河北省邯郸市邯山区人民检察院以冀邯山检未刑诉[2019]56号起诉书指控被告人刘殿新犯非法控制计算机信息系统罪向本院提起公诉。本院受理后，依法组成合议庭，公开开庭审理了本案。邯郸市邯山区人民检察院指派检察员刘俊燕、助理检察员周慧娜出庭支持公诉，被告人刘殿新到庭参加诉讼。现已审理终结。 河北省邯郸市邯山区人民检察院指控，2017年下半年，贺宏钧（另案起诉）通过网络了解到买卖“webshell”（网站后台的管理权限）可以获得巨额差价，便在百度贴吧、qq群、Skype群等社交软件上大量发布收购“webshell”的信息。2018年2、3月期间，贺宏钧通过一个黑客qq群结识付某某(另案起诉)，开始从付某某处购买被非法控制的“webshell”。2018年5月贺宏钧凭借上述“webshell”应聘到菲律宾东方集团下属的博彩公司，代理该公司在中国大陆地区的网络推广，开始通过网络大量购买被非法获得并控制的“webshell”，以达到非法获利的目的。被告人刘殿新与付某某，吴国斌（另案起诉）、余奥胜（另案起诉）、姚某某（另案起诉）、冀某某（另案起诉）、张尧汉（另案起诉）等人通过“菜刀”、“御剑”、“挖掘机”等黑客工具识别有漏洞的网站，非法侵入并控制相关网站后植入木马链接，非法获取“webshell”后，以“挂黑链”的技术手段在被控制网站首页tittle中插入贺宏钧提供的“www.395992.com”、“www.pkcp85.com”、“www.pk81.com”等js跳转码，然后劫持网站快照，致使从百度、360等搜索引擎打开被非法控制的网站后会跳转到带有“腾讯分分彩”、“北京赛车”、“重庆时时彩”等彩种的赌博网站上，实现从搜索引擎进行网络流量引流，为境外赌博网站提高搜索排名和访问量的非法目的。刘殿新、贺宏钧等人的非法控制计算机信息系统的行为致使河北工程大学二级网站、邯郸宸宣驾校、邯郸超联电子、邯郸市第一医院、邯郸市职业技术学院、河北联成机床附件有限公司、北京山顶道国际动力设备有限公司、河南焦作三江红制罐有限公司、山东泰安张大石头画廊、山东潍坊金固新型防水公司、北京普金盛橡塑有限公司等967家网站被非法控制。 贺宏钧按照每个被控制的网站权重（搜索引擎给网站赋予的一定权威值）高低以50元至120元不等的价格购从被告人刘殿新等人处购买被加入指定js跳转代码的“webshell”，再以140元的价格出售给位于菲律宾的东方集团下属博彩公司。贺宏钧让菲律宾公司先把钱转到妻子叶明飞（另案处理）、叶祥云（另案处理）的银行卡上，然后叶明飞、叶祥云再通过支付宝将钱转给贺宏钧，贺宏钧将钱再转到刘殿新等人的支付宝、银行卡和微信财付通里，或者由叶明飞、叶祥云按照贺宏钧的指示直接把钱转到被告人的支付宝、银行卡内。 被告人刘殿新自2018年6月至2018年9月向贺宏钧出售非法获取并控制的“webshell”,违法所得共计人民币21560元；被告人刘殿新2019年参军入伍后主动停止了犯罪行为，并于2019年1月7日向所在部队投案，如实供述了自己和同案犯的罪行，被所在部队除名后移交邯山区公安分局处理。被告人刘殿新到案后认罪悔罪态度良好，自愿认罪认罚。 公诉机关当庭出示了被害人陈述、同案犯供述、被告人与同案犯之间的聊天截图、微信支付宝转账记录截图、被非法控制网站异常截图、审计报告、电子证据远程勘验笔录、辨认笔录、到案经过、被告人供述等证据，要求根据《中华人民共和国刑法》第二百八十五条第二款之规定，以非法控制计算机信息系统罪对被告人刘殿新依法进行惩处，同时提出被告人刘殿新帮助贺宏钧从事犯罪行为，在共同犯罪中起次要和辅助的作用，是从犯；被告人刘殿新参军入伍后主动向所在部队自首，如实供述自己的罪行，构成自首；被告人刘殿新自愿如实供述涉嫌的犯罪事实，愿意接受刑事处罚。建议判处被告人刘殿新一年以上两年以下有期徒刑，并处罚金20000元，可以适用缓刑。 被告人刘殿新对起诉书指控的犯罪事实和罪名均无异议。 经审理查明，2017年下半年，贺宏钧通过网络了解到买卖“webshell”（网站后台的管理权限，下同）可以获得巨额差价，便在百度贴吧、qq群、Skype群等社交软件上大量发布收购“webshell”的信息。2018年2、3月期间，贺宏钧通过一个黑客qq群结识付某某，开始从付某某处购买被非法控制的“webshell”。2018年5月贺宏钧凭借上述“webshell”应聘到菲律宾东方集团下属的博彩公司，代理该公司在中国大陆地区的网络推广，开始通过网络大量购买被非法获得并控制的“webshell”，以达到非法获利的目的。被告人刘殿新与付某某等人通过“菜刀”、“御剑”、“挖掘机”等黑客工具识别有漏洞的网站，非法侵入并控制相关网站后植入木马链接，非法获取“webshell”后，以“挂黑链”的技术手段在被控制网站首页tittle中插入贺宏钧提供的“www.395992.com”、“www.pkcp85.com”、“www.pk81.com”等js跳转码，然后劫持网站快照，致使从百度、360等搜索引擎打开被非法控制的网站后会跳转到带有“腾讯分分彩”等赌博网站上，实现从搜索引擎进行网络流量引流，为境外赌博网站提高搜索排名和访问量的非法目的。被告人刘殿新与付某某、吴国斌等人的非法控制计算机信息系统的行为致使河北工程大学二级网站、邯郸宸宣驾校、邯郸超联电子、邯郸市第一医院、邯郸市职业技术学院、河北联成机床附件有限公司、北京山顶道国际动力设备有限公司、河南焦作三江红制罐有限公司、山东泰安张大石头画廊、山东潍坊金固新型防水公司、北京普金盛橡塑有限公司等967家网站被非法控制。被告人刘殿新自2018年6月至2018年9月向贺宏钧出售非法获取并控制的“webshell”,违法所得共计人民币21560元；被告人刘殿新2019年参军入伍后主动停止了犯罪行为，并于2019年1月7日向所在部队投案，并如实供述了自己和同案犯的罪行，被所在部队除名后移交邯山区公安分局处理。于2019年4月20日委托家人将全部违法所得上缴至邯郸市公安局邯山分局。 认定上述事实的证据有：1.同案姚某某供述，其大概是2018年7月份的时候跟着付某某一起用付某某提供的软件入侵网站，从百度上找到要入侵的网站，获得后台权限，然后往这个网站上植入木马，修改这个网站的跳转代码，点击这个网站的首页时就会跳转到指定的腾讯分分彩等博彩网站，其已经入侵了300多家网站。刘殿新是其大学同班同学，其和刘殿新、付某某、冀某某都干过侵入破坏别人网站来出售给上家贺宏钧来获利，刘殿新比其干侵入网站的时间早，应该是2018年7月份就和付某某一起干了，一直干到2018年9月份他当兵走。 2.同案冀某某供述，2018年7月份的时候，付某某对其说入侵别人的网站出售给买家可以赚钱并教其怎么操作入侵别人的网站，其从付某某那里学会了入侵网站的方法。学会后，其和付某某、刘殿新、姚某某经常一起去网吧入侵别人的网站。具体做法是拿到被入侵网站的webshell,修改主页跳转代码，使得在百度搜索到该网站，点击进去后就会自动跳转到指定的博彩网站，成功后将网站链接发给买家，买家给其付钱，其共入侵近200个网站。刘殿新是其大学同班同学，其和刘殿新、付某某、姚某某都干过侵入破坏别人网站来出售给买家贺宏钧来获利，刘殿新比其干侵入网站的时间早，大约是2018年7月份就和付某某一起干了，一直干到2018年9月份他当兵走。 3.同案贺宏钧供述，2018年7月份，付某某把一个网名叫“巴啦啦小魔仙”的人介绍给其，ＱＱ号码为13×××02。这个人帮其入侵和破坏大概200余个网站，被入侵的网站点击后能够跳转到其指定的博彩网站上，其大概支付“巴啦啦小魔仙”人民币1万多元，这其中有2000多元是其借给“小魔仙”看病的，其是通过支付宝转账给“巴啦啦小魔仙”支付报酬，具体数额要看支付宝转账记录。 4.同案付某某供述，贺宏钧让其建立QQ群，把懂黑客技术的人拉进群中，其把姚某某（网名“无奈”）、冀某某（网名“无思”）、刘殿新（网名“无味”）、网名叫“阿里巴巴”的人，都拉进了该群。其是从2018年2、3月份的时候，跟着贺宏钧一起干黑客，其上线老板就是贺宏钧。当时刘殿新还说两个星期赚了2万元。干黑客就是非法侵入网站，拿到网站的管理权限、上传、下载、修改文件，其开始并不清楚这是违法行为，后来才知道。 5.证人李某证实，其是泰安天成伟业汽车贸易有限公司网站（××）的技术维护人员，在2018年7月的时候，其发现该网站被篡改了网站首页，并加入了赌博网站的非法链接，非法链接都是博彩赌博网址，当从搜索引擎搜索被侵入破坏的网站实际会跳转到博彩赌博网站，造成这种现象的原因是有人窃取网站的ｗｅｂｓｈｅｌｌ修改权限后，对网站首页进行了篡改，进而使得在搜索网站后点击就跳转到赌博网站。其发现恶意程序后，就把恶意程序删除了，之后将网站的数据进行了还原。其还是山东光传耀宇贸易有限公司（××）网站的技术维护人员，2018年7月中旬的时候，其发现有人入侵了该网站，窃取网站的ｗｅｂｓｈｅｌｌ修改后，篡改了网站的首页，植入恶意程序，使得从搜索引擎搜索被侵入破坏的网站时就会跳转到一个博彩赌博网站，其发现恶意程序后，就把恶意程序删除了。 6.证人宋某证实，其是临沂弘迈润滑油有限公司（××）的监事，负责该网站的日常维护和管理，2018年7月的时候，有客户反映通过百度搜索该公司的网站后会出现一个赌博彩票网站，其发现是因为有人入侵了该网站，植入了恶意程序，导致点开该网站后就会跳转到一家赌博彩票网站，发现后其就将恶意程序删除，把网站数据修复了。 7.证人齐某证实，其负责河北天正燃气设备检测有限公司（××）网站的日常维护和管理。2018年7、8月份时，员工反映登录网站时出现异常，查看后发现多出来了恶意程序，其就服务器权限给了专业操作的员工，把网站数据修复了。 8.证人公某证实，其是泰安市天成伟业汽车贸易有限公司网站负责人，在2018年夏天的时候，出现过打开网站时卡顿的情况，其他现象并未发现,该网站的日常维护工作委托给了创益网络公司，具体情况创益网络公司比较清楚。 9.被告人刘殿新供述，2018年6月底，同学付某某让其一起做网站，付某某和余奥胜教其运用“菜刀”等黑客软件侵入和破坏网站，修改网站源代码，这样被入侵的网站点开后就能跳转到一个叫腾讯分分彩的博彩网站上。其学会后就开始入侵网站，入侵使用的黑客软件是付某某通过ＱＱ发给其的，开始是将入侵和破坏的网站发给付某某，付某某支付其报酬，后来将入侵和破坏的网站直接发给ＱＱ名叫“无忧”（贺宏钧）的人，“无忧”（贺宏钧）给其支付报酬，、一直干到9月份当兵走之前。其一共入侵和破坏了200多家网站，获利了19000多元，其支付宝和微信中有具体的交易记录。其ＱＱ号码是13×××02，昵称是“巴啦啦小魔仙”。 10.邯长会专审字（2019）第098号审计报告证实刘殿新从事违法犯罪活动的资金交易情况，刘殿新共获利21560元。 11.邯山公（网安）远勘[2018]第057号、[2019]第013号、第012号电子数据远程勘验笔录、邯公（网安）检字[2019]第015号、第016号、第017号、第018号电子数据检验报告证实，涉案网站被入侵、破坏、篡改的文件及访问等情况及贺宏钧与刘殿新、付某某、姚某某、冀某某之间聊天记录。 12.刘殿新和贺宏钧之间的微信聊天截图证实，刘殿新自2018年6月底向贺宏钧提供其非法入侵并控制的网站域名。 13.中国人民解放军32703部队出具的函证实，刘殿新于2019年1月7日，在地方公安机关未向部队通报案情之前，主动向其部汇报了其入伍前伙同地方同学非法侵入计算机系统的违法犯罪事实，决定给予刘殿新除名处分，并于2019年1月30日对将刘殿新移交给地方公安机关。 另有转款记录截图、辨认笔录、户籍证明、现实表现、情况说明等证据在卷佐证，足以认定被告人刘殿新非法控制计算机罪属实。 上述证据经庭审质证，客观真实，来源合法，能够相互印证，均可作为认定本案事实的根据。 本院认为，被告人刘殿新违反法律规定，侵入国家事务、国防建设、尖端科学技术领域以外的计算机信息系统，获取该计算机信息系统中存储、处理或者传输的数据，并对该计算机信息系统实施非法控制，情节严重，其行为已构成非法控制计算机信息系统罪，公诉机关指控的犯罪事实和罪名成立，本院予以支持。被告人刘殿新犯罪后自动投案，如实供述自己的罪行，符合自首情节，依法可以从轻或减轻处罚。被告人刘殿新帮助贺宏钧从事犯罪行为，在共同犯罪中起次要和辅助作用，是从犯，依法应当从轻、减轻处罚。被告人刘殿新到案后自愿认罪认罚，并主动上交违法所得，依法可以酌情从轻或减轻处罚。依照《中华人民共和国刑法》第二百八十五条第二款、第二十七条、第六十七条、第五十二条、《中华人民共和国刑事诉讼法》第十五条之规定，判决如下： 被告人刘殿新犯非法控制计算机信息系统罪，判处有期徒刑一年二个月，并处罚金人民币20000元（罚金自判决生效之日起十日内交付本院）。 （刑期从判决执行之日起计算，判决执行以前先行羁押的，羁押一日，折抵刑期一日，即自2019年1月31日起至2020年3月30日）。 如不服本判决，可在接到判决书的第二日起十日内通过本院或者直接向河北省邯郸市中级人民法院提出上诉，书面上诉的，应当提交上诉状正本一份，副本三份。 审 判 长  武宏伟 人民陪审员  徐桂云 人民陪审员  李淑芹 二〇二〇年一月十日 法官助理李慧铭 书记员靳子阳 附相关法律条文： 《中华人民共和国刑法》 第二百八十五条违反国家规定，侵入国家事务、国防建设、尖端科学技术领域的技术信息系统的，处三年以下有期徒刑行或者拘役。 违反国家规定，侵入前款规定以外的计算机信息系统或采用其他技术手段，采取其他技术手段，获取该计算机信息系统总存储、处理或者传输的数据，或者对该计算机信息系统实施非法控制，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的处三年以上七年以下有期徒刑并处罚金。 第二十七条在共同犯罪中起次要或者辅助作用的，是从犯。对于从犯，应当从轻、减轻或者免除处罚。 第六十七条犯罪以后自动投案，如实供述自己的罪行的，是自首。对于自首的犯罪分子，可以从轻或者减轻处罚。其中犯罪较轻的，可以免除处罚。 第五十二条判处罚金，应当根据犯罪情节决定罚金数额。 《中华人民共和国刑事诉讼法》 第十五条：犯罪嫌疑人、被告人自愿如实供述自己的罪行，承认指控的犯罪事实，愿意接受处罚的，可以依法从宽处理。