杭州市西湖区人民法院
刑 事 判 决 书
（2017）浙0106刑初291号
公诉机关杭州市西湖区人民检察院。
被告人夏某，男，1990年5月27日出生，汉族，初中文化程度，无业，户籍地安徽省寿县。因本案于2016年8月18日被刑事拘留，同年9月23日被逮捕。现押于杭州市看守所。
辩护人孙寿军，上海锦天城（合肥）律师事务所律师。
杭州市西湖区人民检察院以西检公诉刑诉（2017）308号起诉书指控被告人夏某犯非法控制计算机信息系统罪，于2017年4月12日向本院提起公诉。本院依法组成合议庭，公开开庭审理了本案。杭州市西湖区人民检察院指派代理检察员罗某、姜某出庭支持公诉，被告人夏某及其辩护人孙寿军到庭参加诉讼。现已审理终结。
杭州市西湖区人民检察院指控，被告人夏某以牟利为目的，于2016年在上海市浦江镇苏某1699号B幢215室等地使用其个人电脑，利用互联网上的扫描工具软件，输入特定字段，扫描搜索可能存在安全漏洞的Linux计算机信息系统。被告人夏某在发现有计算机信息系统存在安全漏洞后，通过运行黑客软件绕过该计算机信息系统的用户名和密码，实施非法侵入并远程操作，获取用户权限、种植木马文件，继而获得控制权限。被告人夏某再利用租用的服务器作为主控服务器，通过主控服务器将被其非法控制的计算机信息系统控制权出售给他人，从而牟利。被告人夏某陆续非法控制计算机信息系统共计61台，其中1台为杭州数米基金销售有限公司所有，该公司经营地址为本市西湖区万塘路18号黄龙时代广场B座。上述事实，有被告人的供述及辩解、证人证言、相关书证及鉴定意见、电子数据等证据予以证实。认为被告人夏某的行为已构成非法控制计算机信息系统罪。提请本院依法惩处。
被告人夏某对公诉机关起诉书指控的事实无异议。
其辩护人提出，被告人夏某在公安机关未确定犯罪嫌疑人，尚在一般性排查询问时主动交代罪行且抓捕时无拒捕行为，应认定自首，可以从轻处罚；被告人夏某愿意退缴违法所得，其主观恶性小、社会危害性小、无前科，系初犯、偶犯，请求对其从轻处罚并适用缓刑。
经审理查明，2016年被告人夏某以牟利为目的，在上海市浦江镇苏某1699号B幢215室等地使用其个人电脑，利用互联网上的扫描工具软件，输入特定字段，扫描搜索可能存在安全漏洞的Linux计算机信息系统。被告人夏某在发现有计算机信息系统存在安全漏洞后，通过运行黑客软件绕过该计算机信息系统的用户名和密码，实施非法侵入并远程操作，获取用户权限、种植木马文件，继而获得控制权限。被告人夏某再利用租用的服务器作为主控服务器，通过主控服务器将被其非法控制的计算机信息系统控制权出售给他人，从而牟利。
经查，被告人夏某采用上述手段，陆续非法控制计算机信息系统共计61台，其中1台为杭州数米基金销售有限公司所有，该公司经营地址为本市西湖区万塘路18号黄龙时代广场B座。
上述事实，有公诉机关提供并经庭审质证的下列证据证实：
1.证人刘某,4（淘宝公司员工）的证言，证实2016年6月16日至7月6日期间阿某集团合计5个应用遭受106次不同程度的DDOS网络攻击，公司前期投入上百万流量防护设备，如有更大流量的攻击或攻击时间延长，其公司骨干网络将不能正常运行，并有淘宝（中国）软件公司授权委托书予以证明；
2.证人伍某,4（数米公司员工）的证言，证实其公司经营业务主要是基金销售，IP地址为115.236.72.5的服务器属于其公司。该服务器被种了木马，被当做肉鸡（指被黑客所控制的计算机或服务器）在使用，木马什么时候种进去的其不知道，位置在服务器的硬盘里，具体位置没有看；
3.证人王某2（被告人夏某之妻）的证言，证实2016年8月17日公安机关到其家中时，有两台笔记本电脑均在开机状态，其中一台电脑上有一个登陆软件，是其老公夏某出门时让其帮忙看着电脑上登陆的东西，该软件当时显示有65个连接的东西，其不懂是什么。家中另有一台台式电脑、一部苹果6PLUS手机被公安机关扣押等事实；
4.证人王某3、陈某,4的证言，证实被告人夏某有从事电脑黑客工作；
5.勘验、检查笔录，电子数据，证实一个IP地址为115.236.72.5的服务器分别于2016年7月2日、7月4日攻击了阿某集团旗下的服务器。该IP的服务器为数米公司所有，经公安机关调查取证，发现木马程序“getty”；
6.搜查证、搜查笔录、扣押清单及照片，证实公安机关从被告人夏某处查扣笔记本电脑两台、手机两部、U盘一个、黑色皮夹一个，内有夏某身份证一张、银行卡五张等。现场其中一台笔记本电脑界面正显示一个软件（即后来提取的2.41.exe软件）处于打开状态，内有大批处于断开状态的网络主机列表；
7.电子证物检查笔录、电子数据，证实“getty”文件运行后会自动连接到一域名（××），且该域名对应的IP地址为“183.60.202.58”，该台服务器系本案被告人夏某所租用的服务器；
8.鉴定意见及计算机司法鉴定意见书，证实getty文件本质上是一个木马程序，黑客通过2.41.exe程序远程控制该木马，进而控制被植入了该木马的计算机（肉鸡）。送检程序2.41.exe具备控制运行送检程序“getty”的主机向指定IP进行DDOS流量攻击的功能以及能力；
9.补充侦查情况，通过图文描述的方式证实从数米公司提取的getty文件哈希值与送检的getty文件哈希值完全一致，可以证实该电子证据在转移过程中保持了同一性；
10.对服务器的勘验，证实服务器桌面发现有名为2.41.exe的可执行文件正在运行，执行文件图形界面显示有60个IP地址；
11.对域名进行勘验，证实被告人夏某手机账户名下有两个域名，分别为2u2y.com（IP地址为142.4.58.34）、××（IP地址为183.60.202.58），且以上两域名登记的手机号均为136××××7229，登记的邮箱均为171×××＠ｑｑ.ｃｏｍ，二者均为被告人夏某所有；
12.抓获及发立破案经过，证实淘宝公司向公安机关报案后，公安机关经过侦查，发现攻击肉鸡中有IP地址为杭州数米基金销售有限公司的肉鸡，公安机关对该服务器进行侦查取证，并获取木马，发现该木马指向控制域名为××，经过对该域名的注册信息和使用人进行侦查，确定嫌疑人系被告人夏某。2016年8月17日，公安机关在上海市浦江镇苏召路1699号B幢将被告人夏某抓获；
13.户籍证明，证实被告人夏某的身份情况；
14.随案移送赃款物清单，证实作案工具手机、笔记本电脑、电脑主机、硬盘等随案移交等情况；
15.情况说明，证实本案相关情节；
16.被告人夏某的供述在卷。
针对辩护人所提被告人夏某系自首等辩护意见。经查，本案系淘宝公司报案，公安机关经侦查确定被告人夏某系嫌疑人后将其抓获。被告人夏某的归案不具备自首情节，故对辩护人该辩护意见本院不予采纳。
本案事实清楚，证据确实、充分，足以认定。
本院认为，被告人夏某违反国家规定，对计算机信息系统实施非法控制，情节严重，其行为已构成非法控制计算机信息系统罪。公诉机关的指控成立。被告人夏某自愿认罪，酌情予以从轻处罚，辩护人相应辩护意见本院予以采纳。根据被告人的犯罪情节、危害结果，不应对其适用缓刑，辩护人提出对被告人适用缓刑的辩护意见本院不予采纳。据此，依照《中华人民共和国刑法》第二百八十五条第二款、第六十四条、第五十二条、第五十三条及《最高人民法院关于适用财产刑若干问题的规定》第二条第一款之规定，判决如下：
一、被告人夏某犯非法控制计算机信息系统罪，判处有期徒刑一年，并处罚金人民币一万元（刑期从判决执行之日起计算；判决执行以前先行羁押的，羁押一日折抵刑期一日，即自2016年8月18日起至2017年8月17日止）。
二、随案移送的作案工具手机、电脑等予以没收。
如不服本判决，可在接到判决书的第二日起十日内，通过本院或直接向浙江省杭州市中级人民法院提出上诉。书面上诉的，应当提交上诉状正本一份，副本两份。
审 判 长 郑 颖
人民陪审员 傅炳林
人民陪审员 欧林逸
二〇一七年五月二十五日
书 记 员 周燕芳