江西省芦溪县人民法院 刑 事 判 决 书 （2020）赣0323刑初29号 公诉机关芦溪县人民检察院。 被告人廖昌洪，男，1995年04月29日生，汉族，江西省芦溪县人，专科文化，无业，住江西省萍乡市芦溪县。因涉嫌犯非法获取计算机信息系统数据、非法控制计算机信息系统罪于2019年11月27日被刑事拘留，于2020年1月2日被逮捕。本院于2020年5月8日决定对其取保候审，同日对其予以释放。现在家。 芦溪县人民检察院以芦检一部刑诉[2020]20号起诉书指控被告人廖昌洪犯提供侵入、非法控制计算机信息系统程序、工具罪，于2020年4月13日向本院提起公诉。本院审查后于同日立案，并依法适用认罪认罚、普通程序，公开开庭审理了本案。芦溪县人民检察院指派检察员汪丽红出庭支持公诉，被告人廖昌洪到庭参加了诉讼。现已审理终结。 芦溪县人民检察院指控，2017年12月至2019年11月底，被告人廖昌洪为获取非法利益，使用自己的笔记本电脑通过“明子小”和“burpsuit”软件扫描网站漏洞并进行攻击，以该种方式获取网站的账号密码后进行解密，之后通过上传木马程序(la.asp)获取网站webshell权限。获得权限后，廖昌洪通过QQ向他人出售其非法获取的webshe11权限，并使用支付宝、微信、中国建设银行卡收款。经查，2017年12月至2019年11月底，廖昌洪通过上述手段获得4300条webshe11权限网址并出售给他人，非法获利166602.59元。经江西警察学院物证鉴定所鉴定，廖昌洪使用的1a.asp脚本程序具有远程连接、访问服务器、查看服务器各磁盘文件；在服务器中新建、删除文件或目录；对服务器中的文件进行编辑、重命名、删除等操作；能上传文件至服务器，将服务器中文件下载至本地磁盘；执行cmd命令，能查看服务器账号信息、端口信息、组件信息、读取注册页表信息等功能。 针对上述指控，公诉机关当庭宣读并出示了书证、证人证言、被告人廖昌洪的供述、鉴定意见等证据，认为被告人廖昌洪向他人提供专门用于侵入、非法控制计算机信息系统的程序、工具，非法获利166602.59元，情节特别严重，其行为触犯了《中华人民共和国刑法》第二百八十五条第三款之规定，应当以提供侵入、非法控制计算机信息系统程序、工具罪追究其刑事责任。提请本院依法判处。 公诉机关认为，被告人廖昌洪自愿认罪认罚，可从轻处罚，建议判处被告人廖昌洪有期徒刑三年，缓刑四年，并处罚金。 被告人廖昌洪对公诉机关指控的犯罪事实、罪名及量刑建议无异议，且自愿签署认罪认罚具结书。 经审理查明，2017年12月至2019年11月底期间，被告人廖昌洪通过使用自己笔记本电脑中的“明子小”和“burpsuit”黑客软件扫描网站漏洞并对网站进行攻击，从而获取网站的账号密码，并对网站的账户密码进行解密，再通过上传木马程序(la.asp)获取网站的webshell权限(即网站的后台管理权限)，最后通过QQ的方式向他人出售网站webshell权限，以供他人控制网站。廖昌洪以支付宝、微信、中国建设银行卡等三种方式进行收款，共计获利166602.59元。 经江西警察学院物证鉴定所鉴定，廖昌洪使用的la.asp脚本程序具有远程连接、访问服务器、查看服务器各磁盘文件；在服务器中新建、删除文件或目录；对服务器中的文件进行编辑、重命名、删除等操作；能上传文件至服务器，将服务器中文件下载至本地磁盘；执行cmd命令，能查看服务器账号信息、端口信息、组件信息、读取注册页表信息等功能。物证鉴定所对涉案电脑、手机进行提取、固定及恢复相关电子数据后，通过筛选及数据去重后共有4300条webshell权限网址。 另查明，被告人廖昌洪传唤到案后如实供述犯罪事实，并于案发后通过其亲属退缴违法所得人民币166603元。 又查明，公安机关于案发后依法扣押被告人廖昌洪所持有的笔记本电脑(华硕F555L)一台和白色苹果手机一部。 被告人廖昌洪对公诉机关指控的犯罪事实无异议，并当庭自愿认罪，并有以下证据予以证实： 1、受案登记表，证实案件来源。 2、归案情况说明，证实被告人廖昌洪于2019年11月26日被传唤到案。 3、常住人口登记表，证实被告人廖昌洪系成年人，具有完全刑事责任能力。 4、检查笔录，证实公安机关对被告人廖昌洪的住所进行现场检查的相关情况。 5、扣押决定书、证据保全清单及扣押物品照片，证实公安机关依法对被告人廖昌洪所持有的笔记本电脑(华硕F555L)和白色苹果手机予以扣押。 6、办案说明及微信聊天记录、微信支付记录、支付宝聊天记录、支付记录、银行卡交易记录，证实被告人廖昌洪所有的3个QQ号(14×××26，37XXXX44，22XXXX16)进行出售webshe11权限；通过微信转账金额、支付宝账单、QQ聊天记录可知被告人廖昌洪从2017年11月24日至2019年11月26日通过微信共收款128280.95元，对照聊天记录的收款金额75059元；通过支付宝共收款11821⒎58元，对照聊天记录的收款金额共73786.2元，中国建设银行进账金额为17757.39元。 7、办案说明及网页记录、网络在线提取笔录，证实公安机关对被告人廖昌洪通过QQ的方式出售webshell权限网址的聊天记录进行梳理的情况及对聊天记录中提到的URL+木马名+密码的webshell权限进行登录，仍有46个webshell权限可正常使用，公安机关依法对46个网站进行固定并存放于运营商服务器。 8、办案说明及记录，证实公安机关对扣押的被告人廖昌洪的笔记本电脑进行物证鉴定并对涉案电脑浏览器历史记录使用关键词“不灭之魂”进行提取，发现共有23264条涉及“不灭之魂”的网址浏览记录，对数据去重后，共计4300条webshell权限网址。 9、公安机关依法提取被告人廖昌洪QQ聊天记录的情况，证实被告人廖昌洪通过QQ的方式将侵入的计算机信息卖给下家的交易情况。 10、公安机关依法提取的被告人廖昌洪支付宝交易记录与聊天记录对应情况、支付宝交易记录截图，证实被告人廖昌洪将侵入的计算机信息卖给下家的交易情况。 11、公安机关依法提取的被告人廖昌洪微信交易与聊天记录对应情况，证实被告人廖昌洪将侵入的计算机信息卖给下家的交易情况。 12、调取证据通知书及清单，证实公安机关依法调取被告人廖昌洪支付宝交易记录、余额宝明细、微信交易记录、3张关联银行卡号明细。 13、证人易某的证言，证实其系萍乡市美陶化工填料有限公司经营者，其公司有被木马侵入的情况。 14、证人李某的证言，证实其系萍乡市泰尔陶瓷制造有限公司职工，其公司有被木马侵入的情况。 15、证人刘某的证言，证实其系萍乡市工业学校教师，其公司有被木马侵入的情况。 16、证人邬某的证言，证实其系赣西网络科技有限公司职工其公司有被木马侵入的情况。 17、被告人廖昌洪的供述，证实其于2017年12月至2019年11月期间，通过在互联网上学习黑客技术，利用黑客软件扫描网站漏洞并对网站进行攻击，获取网站的账号密码并进行解密，之后通过上传木马程序的方式从而获取网站webshell权限，即网站后台管理权限。为证实系其所获取的网站，其会添加“不灭之魂”字样，再通过QQ的方式向他人出售，他人利用这些网站来提高关键词在百度搜索上的权重或者上传木门病毒程序，以达到自己的目的。购买人具体目的是什么，其没有过问。其通过支付宝、微信、中国建设银行卡等三种方式收款，银行卡上的交易均是用来出售webshell权限的收入，其共获利10余万元。 18、赣警院鉴(数)[2019]127号、赣警院鉴(数)[2019]127一补1号鉴定意见，证实经江西警察学院物证鉴定所鉴定，涉案的la.asp脚本程序具有远程连接、访问服务器、查看服务器各磁盘文件；在服务器中新建、删除文件或目录；对服务器中的文件进行编辑、重命名、删除等操作；能上传文件至服务器，将服务器中文件下载至本地磁盘；执行cmd命令，能查看服务器账号信息、端口信息、组件信息、读取注册页表信息等功能。 19、缴款单，证实被告人廖昌洪于案发后通过其亲属向本院退缴全部违法所得及预缴部分罚金的情况。 本院认为，被告人廖昌洪向他人提供专门用于侵入、非法控制计算机信息系统的程序、工具，非法获利达人民币166602.59余元，情节特别严重，其行为已构成提供侵入、非法控制计算机信息系统程序、工具罪。公诉机关指控被告人廖昌洪犯提供侵入、非法控制计算机信息系统程序、工具罪的罪名成立，本院予以支持。被告人廖昌洪传唤到案后如实供述犯罪事实，系坦白，可从轻处罚。被告人廖昌洪通过其亲属在审理阶段积极退缴违法所得并已缴纳部分罚金，可酌情从轻处罚。公安机关依法扣押的被告人廖昌洪所持有的华硕F555L笔记本电脑一台、白色苹果手机一部系作案工具，依法予以没收。本院适用认罪认罚程序审理了本案。经审查，本案事实清楚，证据确实、充分。被告人廖昌洪认罪认罚具有自愿性、真实性、合法性。公诉机关的量刑建议适当，予以采纳。据此，根据被告人廖昌洪的犯罪事实、犯罪性质、情节和对于社会的危害程度，依照《中华人民共和国刑法》第二百八十五条第三款、第六十四条、第六十七条第三款、第七十二条第一、三款、第七十三条第二、三款之规定，判决如下： 一、被告人廖昌洪犯提供侵入、非法控制计算机信息系统程序、工具罪，判处有期徒刑三年，缓刑四年，并处罚金人民币十六万元。 （缓刑考验期限，从判决确定之日起计算。罚金限本判决生效后十日内缴纳。） 二、公安机关依法扣押并随案移送的华硕F555L笔记本电脑一台、白色苹果手机一部系作案工具，予以没收。 如不服本判决，可在接到判决书的第二日起十日内，通过本院或者直接向江西省萍乡市中级人民法院提出上诉。书面上诉的，应当提交上诉状正本一份，副本二份。 审 判 长 文 溪 人民陪审员 王 强 人民陪审员 罗惠群 二〇二〇年六月十八日 书 记 员 谢 灵