长春高新技术产业开发区人民法院
刑 事 判 决 书
（2017）吉0193刑初7号
公诉机关长春高新技术产业开发区人民检察院。
被告人梁子健，男，1993年10月3日出生于黑龙江省尚志市，汉族，初中文化，无业。户籍所在地黑龙江省尚志市，住黑龙江省尚志市亚布力林业局第八居民委*组*号。因涉嫌犯破坏计算机信息系统罪，于2016年3月14日被刑事拘留，同年4月15日被逮捕。现羁押于长春市第二看守所。
被告人赵立旗，男，1985年12月16日出生于河北省晋州市，汉族，大学文化，无业，户籍所在地河北省晋州市，住河北省石家庄市长安区奥北公元西区*号楼****室。因涉嫌犯破坏计算机信息系统罪，于2016年3月13日被刑事拘留，同年4月15日被逮捕。现羁押于长春市第二看守所。
被告人刘道庚，男，1981年8月22日出生于吉林省长春市，汉族，高中文化，无业，户籍所在地吉林省长春市，住长春经济技术开发区松苑小区A区*栋*单元****室。因涉嫌犯破坏计算机信息系统罪，于2016年3月10日被刑事拘留，同年4月15日被逮捕。现羁押于长春市第二看守所。
辩护人向丽君、曲利民，吉林敦宜律师事务所律师。
长春高新技术产业开发区人民检察院以长高新检刑诉[2017]第6号起诉书指控被告人梁子健、赵立旗、刘道庚犯破坏计算机信息系统罪，于2017年2月13日向本院提起公诉。本院受理后，经审查，认为符合法定开庭条件，依法组成合议庭，公开开庭审理了本案。长春高新技术产业开发区人民检察院指派检察员郭学军出庭支持公诉，被告人梁子健、被告人赵立旗、被告人刘道庚及其辩护人向丽君、曲利民到庭参加诉讼。现已审理终结。
长春高新技术产业开发区人民检察院指控：2015年4月，被告人梁子健开始在网络上利用黑客程序扫描联网计算机的后台漏洞，通过远程植入病毒的方式抓捕“肉鸡”（可被远程控制的计算机服务器，抓捕时实时111台），其进行DDOS攻击的同时，于2015年7月，梁子健开始将所控制的“肉鸡”出租给“阿布小组”（某网络黑客组织代号）用于DDOS攻击，双方以出租的“肉鸡”所产生的流量结算，截至2016年3月26日，梁子健共获利人民币71350元。
2015年12月，被告人刘道庚与被告人赵立旗合谋在网络上利用黑客程序扫描联网计算机的后台漏洞，通过远程植入病毒的方式抓捕“肉鸡”，进行DDOS攻击。刘道庚利用IP地址为222.174.5.49的服务器下载、编改黑客程序，通过扫描计算机端口漏洞抓捕“肉鸡”（抓捕时实时276台），同时将漏洞列表提供给赵立旗使用。赵立旗于2016年初，使用从梁子健处借用的IP为61.147.103.184服务器抓捕、控制“肉鸡”，后于2016年2月改为使用IP为61.174.49.219服务器抓捕、控制“肉鸡”（到案时实时170台），并将其与刘道庚共同所控制的“肉鸡”合并出租给梁子健介绍的“阿布小组”实施DDOS攻击，截至2016年3月26日被告人赵立旗、刘道庚共同非法获利人民币77217元。
2016年2月14至26日，吉林省鑫泽网络科技有限公司受到某黑客组织的DDOS攻击，造成直接经济损失60万元。经阿里云公司溯源调查，三被告人控制“肉鸡”的服务器均参与了对公司网络攻击。
公诉机关认为，指控被告人梁子健、赵立旗、刘道庚犯破坏计算机信息系统罪的事实有被告人梁子健、赵立旗、刘道庚的供述、被害人的陈述、证人证言、视听资料、电子数据及有关书证等证据证明，被告人梁子健、赵立旗、刘道庚的行为已构成破坏计算机信息系统罪，应依法惩处。
被告人梁子健辩解其被抓捕后阿布小组还继续转钱，不应计算在违法所得数量之中。
被告人赵立旗辩解其被抓获后阿布小组给其转的钱不应计算在违法所得之中。
被告人刘道庚辩解，鑫泽网络公司损失60万元与其无关。
被告人刘道庚的辩护人提出，无法证实鑫泽公司网络所遭受DDOS攻击由被告人刘道庚实施；指控鑫泽公司所受经济损失60万元的证据不足；指控被告人赵立旗、刘道庚共同非法获利77217元的指控不准确，其在被公安机关采取强制措施后，阿布小组给其的流量费不能认定为犯罪所得；赵立旗部分肉鸡与刘道庚没有关系，不能将阿布小组给赵立旗的费用都认定为共同的犯罪所得；被告人刘道庚系从犯，有坦白情节，请求对其从轻处罚。
经审理查明：2015年4月，被告人梁子健开始在网络上利用黑客程序扫描联网计算机的后台漏洞，通过远程植入病毒的方式抓捕“肉鸡”（可被远程控制的计算机服务器），2015年7月，梁子健开始将所控制的“肉鸡”出租给“阿布小组”（某网络黑客组织代号）用于DDOS攻击，双方以出租的“肉鸡”所产生的流量结算出租费用。
2015年12月，被告人刘道庚与被告人赵立旗合谋在网络上利用黑客程序扫描联网计算机的后台漏洞，通过远程植入病毒的方式抓捕“肉鸡”，刘道庚利用IP地址为222.174.5.49的服务器下载、编改黑客程序，通过扫描计算机端口漏洞抓捕“肉鸡”，同时将漏洞列表提供给赵立旗使用。赵立旗于2016年初，使用从梁子健处借用的IP为61.147.103.184服务器抓捕、控制“肉鸡”，后于2016年2月改为使用IP为61.174.49.219服务器抓捕、控制“肉鸡”，并将其与刘道庚共同所控制的“肉鸡”合并出租给梁子健介绍的“阿布小组”实施DDOS攻击，被告人赵立旗与“阿布小组”以出租的“肉鸡”所产生的流量结算出租费用。
2016年2月14日至26日，吉林省鑫泽网络科技有限公司受到某黑客组织的DDOS攻击，造成经济损失。经阿里云公司溯源调查，被告人梁子健、赵立旗、刘道庚控制“肉鸡”的服务器均参与了对吉林省鑫泽网络科技有限公司的网络攻击。
自2015年7月11日至2016年3月13日，梁子健分多笔共收到“阿布小组”财务通32389xxxxx转账人民币59025元。自2015年12月30日至2016年3月11日，赵立旗分多笔共收到“阿布小组”财务通32389xxxxx转账人民币60217元；赵立旗转账给刘道庚4025元，赵立旗委托其妻子刘某转给刘道庚14450元。
上述事实，有在庭审中举证、质证的下列证据予以证明：
（一）书证、视听资料
1、抓获经过，2016年3月1日经被害单位吉林省鑫泽网络科技有限公司称其公司网络棋牌游戏被攻击，长春市公安局立案侦查。经技术手段确定黑客攻击IP实际使用者为犯罪嫌疑人刘道庚、赵立旗。2016年3月9日，长春市公安局办案人员在长春市经开区松苑小区A4栋1109室将犯罪嫌疑人刘道庚抓获。2016年3月12日，在石家庄市公安局裕华分局东环中队民警在裕华路高速口执勤期间，在对过往车辆进行盘查时，发现一名男子形迹可疑，民警对其身份核实后发现该男子赵立旗因涉嫌破坏计算机信息系统数据和应用程序被吉林警方上网追逃。民警在河北省石家庄市裕华高速路口将赵立旗当场抓获。经询问二人对犯罪事实供认不讳。犯罪嫌疑人赵立旗并供述其上线梁子健在黑龙江省尚志市，并积极联系梁子健帮助公安机关确定其位置，2016年3月13日，犯罪嫌疑人梁子健在黑龙江省尚志市亚布力镇殡仪馆出现，经长春市公安局网络安全保卫支队侦查员蹲坑守候，将梁子健抓获。
（2）吉林省鑫泽网络技术有限公司报案信函，自2016年2月14日起至今，我公司多组服务器受到超高流量攻击，导致用户大面积掉线、长时间无法登陆，服务器带宽陡增等问题，并致使1台服务器因流量过大导致服务器硬件损坏无法运行，并产生了一定的经济损失。2016年2月14日受到攻击后，我公司于2月15日启用阿里云盾高防IP进行防护，但由于在攻击期间因攻击量部分峰值大于300G，超过阿里云盾防护极限，我公司整体业务数次全面瘫痪。在受到攻击期间由于防护费用随攻击量递增而递增，致使我公司在此期间付出了高额的经济成本。在受攻击期间，我公司收到大量用户投诉和不满，反映其无法正常游戏，产生了恶劣的社会影响；服务器无法保障提供正常的用户服务，流失了大量用户，产生了未来巨大的效益损失。2016年2月14日被攻击后，我公司聘请阿里云安全专家小组进行攻击溯源，通过6天的努力，阿里安全专家目前已经掌握攻击嫌疑人初步信息及攻击源IP，希望警方介入调查。
（3）吉林省鑫泽网络技术有限公司提供的发票及费用明细，证实受损害金额为638237.48元。
（4）吉林省鑫泽网络技术有限公司的营业执照,计算机软件著作权登记证书,网络文化经营许可证。证实公司类型为有限责任公司，住所长春市人民大街7088号伟峰国际1901室，法定代表人于某。
（5）搜查笔录及扣押清刘道庚、梁子健物品清单，证实扣押刘道庚电脑一部,手机一部,银行卡一张；扣押梁子健电脑一部,手机一部,银行卡一张。
（6）常住人口信息，证实梁子健出生于1993年10月3日、赵立旗出生于1985年12月16日、刘道庚出生于1981年8月22日。
（7）赵立旗光大银行流水。刘道庚银行流水。
（8）长春市公安局网络安全保卫支队关于IP168.235.251.174侦查报告说明及电脑截屏，通过对吉林省鑫泽网络技术有限公司送检的阿里云鑫泽网络客户DDOS攻击事件溯源进行分析，并对其提供的附件1340.txt及1358.txt中的IP地址进行8080端口扫描，确定其中开放8080端口服务的主机。随机以168.235.251.174服务器主机IP为例进行分析，发现其对外开放了WDCP应用并存在安全漏洞，经过分析其中的tf1450文件（刘道庚的域名），怀疑该文件为ddos攻击使用的肉鸡程序，因此将该程序提取出来。启动一台安装Centoslinux操作系统的虚拟机，并将tf1450程序传送到该虚拟机中，运行该程序并进行抓包，将抓包结果存为tf1450.pcap。使用wireshark软件对tf1450.pcap进行查看，分析虚拟机的通信过程。看出tf1450程序对域名tf.ctrl2015.com对应IP地址的DNS进行了请求，同时由域名的解析结果可以看出，域名tf.ctrl2015.com对应的IP地址为211.153.19.176。综上，通过对阿里云鑫泽网络客户DDOS攻击事件溯源及其附件进行研究，对程序tf1450工作过程和通信过程进行分析，主机168.235.251.174中存在的tf1450程序是被恶意植入的ddos攻击程序，主机tf.ctrl2015.com(211.153.19.176)通过tf1450程序实现控制主机168.235.251.174，使其成为可以发动攻击的肉鸡。
(9)长春市公安局网络安全保卫支队关于IP128.46.75.62.等侦查报告，通过对吉林省鑫泽网络技术有限公司提交的阿里云鑫泽网络客户DDOS攻击事件溯源进行分析，并对其提供的附件1340.txt及1358.txt中的IP地址进行8080端口扫描，确定其中开放8080端口服务的主机。随机以128.46.75.62服务器主机IP为例进行分析，发现其对外开放了Jenkins应用并存在安全漏洞，文件名为etc和sshd的文件被怀疑为ddos攻击使用的肉鸡程序。通过文件大小及md5值验证etc程序与sshd程序为完全相同的程序文件，将etc文件经过base64命令编、解码得到sshd程序。启动一台安装Centoslinux操作系统的虚拟机（IP地址为192.168.122.133，网关IP地址为192.168.122.1），并将sshd程序传送到该虚拟机中，在虚拟机上运行sshd程序并进行抓包，将通信数据包保存在sshd.pcp中，然后关闭虚拟机系统并结束抓包程序运行。使用wireshark软件对sshd.pcap进行查看，可以看出sshd程序使用tcp协议建立了从192.168.122.133:47312到222.174.5.49:25000连接，并一直保持通信。综上，通过对阿里云鑫泽网络客户DDOS攻击事件溯源及其附件进行研究，对程序sshd工作过程和通信过程进行分析，主机128.46.75.62中存在的etc／sshd程序是被恶意植入的ddos攻击程序，主机222.174.5.49:25000通过etc／sshd程序实现控制主机128.46.75.62，使其成为可以发动攻击的肉鸡。另外，对128.46.75.62主机上程序的sha512sum进行计算，之后在IP为97.64.112.147、96.119.183.68、95.213.152.178、77.221.157.122、52.90.4.155、52.27.155.9、52.192.50.162、50.57.139.45、207.229.72.7和184.173.174.50服务器上测试到包含与128.46.75.62主机上相同的的etc/sshd攻击程序，而且文件大小与sha512sum认证的结果都显示这些服务器上的etc／sshd与128.46.75.62主机上的etc／sshd程序是完全相同的，由此可以判断这些服务器都是被相同的入侵者植入的。
详见附件：《IP128.46.75.62等侦查报告说明》。
（10）吉林省鑫泽网络技术有限公司溯源技术材料
附件一(吉林省鑫泽网络技术有限公司)证实该公司网络结构及被攻击期间流量统计情况。阿里云盾BGP高防IP及长春机房登录服务器IP；该公司在2016年2月16-18日总流量及被攻击流量统计表截图；该公司2月14-16日流量统计；
附件二(由阿里云官方提供)为阿里云鑫泽网络客户DDOS攻击事件溯源2016年2月16日阿里云盾-攻防对抗-能力建设团队经阿里云盾-网络安全团队同步，阿里云-
鑫泽网络客户在2016.2.16.13:40和2016.2.16.13:58发生黑客DDOS攻击事件，攻击峰值分别达到297G/236G，阿里云一鑫泽网络客户IP为180.97.161.125。
阿里云-鑫泽网络客户购买阿里云盾-态势感知-溯源服务，阿里云盾-攻防对抗-能力团队介入技术支持-
溯源。攻击图表、攻击流量回溯;入侵定位;情报判定,经判定,黑客第一嫌疑人为吉林省XX市XX县,刘XX,其中有手机、QQ号码，身份证号（尾号与刘道庚相同）。
附件四（由阿里云官方提供）为被攻击时阿里云盾官方流量数据及攻击类型攻击时间、攻击峰值、具体攻击列表。
鑫泽网络DDOS攻击事件溯源,证明了攻击流程回溯;入侵定位;情报判定,判定黑客第一嫌疑人刘道庚，其中有手机号码、QQ号码、邮箱、身份证号码为刘道庚。
（11）赵立旗电脑抓屏，证实赵立旗的分控端IP222.174.5.49（为阿布小组主控的分控），并有签字确认的其实施控制肉鸡总数为170台。
（12）赵立旗财付通转账信息，证实其接收钱款的记录。
（13）赵立旗聊天记录，证实赵立旗租用的IP61.147.103.184服务器，由梁子健将方光荣告诉其的这台机器被查的情况转发给了赵立旗。
（14）刘道庚电脑抓屏，证实刘道庚控制肉鸡的软件截屏、肉鸡数量截屏、端口登录的软件截屏、域名、QQ邮箱截屏、网上下载的抓肉鸡工具截屏。
（15）刘道庚转账信息截屏，证实赵立旗给刘道庚转账事实，赵立旗（铅华）转账给刘道庚4025元。
（16）刘道庚聊天记录。
（17）梁子健电脑抓屏，证实梁子健（阿布使用）的主控服务器、E盘截图、扫描程序截图、梁子健用于DDOS软件截图、用于扫描用的字典、QQ和服务器截图、扫描肉鸡所用软件截图。
（18）梁子健转账信息、刘某转账信息，证实刘某转给刘道庚14450元。
（19）梁子健聊天记录。
（20）阿布小组、8UC与赵立旗、梁子健的资金流转明细，证实自2015年12月30日至2016年3月11日，赵立旗分多笔共收到“阿布小组”财务通32389xxxxx转账人民币60217元，2016年3月12日至3月26日收到转款14700元；自2015年7月11日至2016年3月13日，梁子健分多笔共收到“阿布小组”财务通32389xxxxx转账人民币59025元，2016年3月14日至3月25日收到转款4650元。
（21）长春市公安局网络安全保卫支队出具情况说明，吉林省鑫泽网络科技有限公司的游戏服务器被攻击一案于2016年3月1日立案侦查，该案中造成吉林省鑫泽网络科技有限公司的游戏服务器烧毁，经联系长春市价格认定中心，如对被害单位服务器损坏价值进行鉴定，需提供服务器品牌、型号、组成、及cpu等基本信息，经询问吉林省鑫泽网络科技有限公司工作人员，该公司因急于修复游戏服务器，聘请的技术人员并未对原有组件进行保留，现因无法提供原有组件给长春市价格认定中心进行鉴定，故无法对吉林省鑫泽网络科技有限公司的游戏服务器经济损失鉴定。
本案中犯罪嫌疑人梁子健、赵立旗、刘道庚利用电脑漏洞非法控制“肉鸡”，因肉鸡控制为非法植入病毒，需不断维护完成非法控制。三人控制肉鸡数量为不断变化的，故三人实际控制肉鸡数量为抓获三人时，三人通过电脑控制肉鸡数量截屏数加以认定。
（22）长春市公安局网络安全保卫支队出具说明，2016年2月29日，鑫泽网络科技有限公司到我支队报案称，自2016年2月14日至2月29日，其公司旗下的棋牌手游“吉祥棋牌”服务器持续遭到DDOS攻击，导致游戏服务器停服，期间鑫泽公司为抵御大流量的DDOS攻击、保证游戏正常运行，被迫租用阿里巴巴云科技有限公司高防IP保护游戏服务器。被攻击期间，阿里云利用高防IP防火墙截获了攻击目标服务器的肉鸡IP，并提供了攻击量排名前500名的IP。3月3日至7日，支队办案人赶赴杭州，通过阿里云公司获取了控制肉鸡的木马程序代码，因攻击一直在持续，办案人随机挑选了上述500个IP中的几个IP进行侦查实验，发现该电脑中的木马程序具备操控肉鸡的功能，确认阿里云提供的木马程序确为控制攻击鑫泽公司的肉鸡程序，并恳求阿里云公司对上述500个IP进行溯源。3月5日，阿里云公司将肉鸡IP成功溯源到域名，并指向了三个疑似嫌疑域名及IP。经查，阿里云公司溯源指向域名的注册人叫刘道庚，鉴于DDOS攻击的数据复杂性和隐蔽性，为确保刘道庚为该域名的注册人及使用人（同一性），办案人通过本地数据进行筛查，确定刘道庚就是第一疑似嫌疑人。3月8日，办案人将犯罪嫌疑人刘道庚抓捕归案。经审讯，刘道庚对犯罪事实供认不讳，并从刘道庚的笔记本电脑中获取了注册域名等相关电子数据，电子数据与阿里云提供的数据同一，同时即时获取了控制肉鸡的数量。另刘道庚供述，他是和一个叫赵立旗的人合伙抓肉鸡流量出租给他人获利，3月12日，办案人在河北省石家庄市将赵立旗抓获，赵立旗供述了抓肉鸡的服务器IP，经查，该IP就是阿里云溯源的第二和第三疑似嫌疑人的IP，至此确定赵立旗也是犯罪嫌疑人，同时即时获取了控制肉鸡的数量。赵立旗供述，是一个叫梁子健的人曾经提供给赵立旗服务器，服务器的IP第二疑似嫌疑人使用IP，并经梁子健介绍认识“阿布小组”人员，抓取肉鸡流量并出租给对方获利。3月14日，公安机关在黑龙江省亚布力镇将犯罪嫌疑人梁子健抓获，梁子健对其犯罪事实供认不讳，通过对其电脑勘验，发现梁子健使用的服务器控制的肉鸡列表中也有参与鑫泽公司的攻击的IP，同时获取了控制肉鸡的数量。综上，梁子健、赵立旗、刘道庚三人以牟利为目的，使用黑客手段非法控制计算机并将流量出租给他人。
（23）阿布小组与赵立旗资金流转明细（财付通公司提供）自2016年2月18日至2016年3月11日，转账13000元。阿布小组与梁子健资金流转明细（财付通公司提供）自2016年2月18日至2016年3月13日，转账14290元。
（24）视听资料、电子数据，同步录音录像三张、调取的阿里云溯源报告光碟一张。
（三）证人证言
1、证人刘某的证言，我是赵立旗的爱人，赵立旗曾经用我的支付宝和财付通转账给他人，他跟我说是跟别人合作挣钱，需要用我的支付宝和财付通转账。赵立旗把他的支付宝和财付通的钱转到我的支付宝和财付通账户里，我的支付宝账户是ryh20020518@126.com，财付通账户是404862890@QQ.com.捆绑的银行卡是我的工商银行卡。赵立旗让我转给一个账户叫刘道庚的人，赵立旗通过微信方式告诉我给刘道庚转账的数目。我从2015年12月28日至2016年3月11日给刘道庚转的钱，只给刘道庚一个人转过账，共转款14100元。
2、证人蒋某的证言，我在吉林省鑫泽网络技术有限公司担任技术总监，主要负责公司网络游戏开发、销售及售后服务、支持服务、盗询服务等业务。我公司损坏的服务器型号是戴尔R410服务器，CPU型号是E5-2403V2。损坏的服务器就是在黑客攻击时服务器压力过大，机墨烧毁，主板、CPU主要零件都坏了。当时着急恢复网络外聘的人员，当时没保留毁坏的服务器，损坏的服务器的购买发票也没有了。
3、证人于某的证言，我因为利用网络接单参与DDOS攻击他人网站（服务器）被公安机关传唤的。DDOS攻击他人网站（服务器），就是利用流量阻塞他的服务器，会导致被攻击对象的网站（服务器）所提供的服务中断，外界无法访问或者登陆被攻击网站，我所参与的DDOS攻击中我负责接单。我登陆QQ号24274（昵称阿布小组）里存有好多好友和QQ群，这些好友和群全部都和DDOS攻击相关（其中有攻击他人的技术人员，也有想利用技术人员攻击他人网站的雇主）。这里会有人联系我，给我想要攻击的网站或者IP，我再看一下这个网站或者服务器的防御能力，然后再根据攻击的时间长短告诉对方需要的价格。我最初进入阿布小组是做打手，阿布提供给我一台跳板服务器和一个gt账号，对网站和服务器发起攻击时需登录打手服务器，将被攻击的目标ＩＰ或域名输入主控端的目标栏里，就可以开始攻击了。为了安全，阿布要求我先登录跳板服务器，再通过跳板服务器登陆打手服务器。这两个服务器都是境外的，具体哪个国家我忘记了。大约工作了一年左右，2014年9月，阿布小组陆续招募了一些打手，阿布让我管理后勤工作，给我一个新的gt，下面的打手遇到不懂的事情问我来解决。又过了一个多月，他把QQ号24274给我使用，让我还负责接单联系客户。大约一年多前，阿布把财务服务器账号密码告诉我了，有些客户打钱到账户上，我可以登录财务服务器查里面登陆的财付通账号。阿布小组内老大是阿布本人，下面我任组长，具体负责调度打手，给打手安排工作，还有与客户（客户包括雇佣我们攻击别人服务器的、一些需要我们拉拢客户的机房人员以及和我们有业务往来的机房工作人员）沟通，还有技术主管，由张三负责，我们的攻击工具等一些程序都是由张三负责，还有负责采购的小杨，他主要负责给阿布采买服务器等业务，还有负责数据维护的小个子，负责收量测量（收购肉鸡、发包服务器，并测试收来的肉鸡、发包服务器所能发出的数据量）。我和打手（一共四人）每天10点上班，我负责观察他们有没有正常上班。有业务时，我直接通知他们或者让客户直接联系他们对服务器发起攻击。有时候遇到问题再指导一下这几个打手。再就是阿布会给我一些客户，让我们互相联系，谈好价格我会告诉阿布，让他决定是否接这项业务。他觉得价格合适就告诉我，我让客户和打手直接联系，打手会测试一下看能不能打死（让对方网络瘫痪）对方的服务器，如果可以，客户给我们汇款，我们就对服务器发起DDOS攻击。在攻击前，我会登录告诉阿布我的财务管理器，里面有阿布事先登陆的三个QQ账号，我会看其中一个QQ号501811458绑定的财付通交易明细，这个QQ号是专门用来接受客户汇款的，确认一下已经受到攻击谈好的钱。阿布小组内部以前都是通过gt联系，但后来总出现连接服务器问题，所以更多是通过skype和telegram联系。我和客户联系通过skype账号和gt账号都挂在工作服务器里。我还通过工作服务器内的另一个服务器就在这个服务器挂着。我在工作服务器内登录的skype账号chinasystem32内有聊过记录的留存，但因为网络原因，时间久远的可能已经丢失了。几条聊天记录2016年4月19日，阿布说手游打的那个目标最后还在打么？是问我客户“李刘liu”让我攻击的一个手游网站，最近还一直对他攻击没。3号值班（其中一个打手）告诉他还在攻击。然后阿布问被攻击手游的IP地址，3号值班把地址告诉阿布了。我看清楚3号值班提供给阿布的IP了，里面所有的IP都是被攻击手游拥有的，并全部遭到攻击了。这些IP含有180.97.161.125，这个IP在里面，也被攻击了。是我Skype里面的“李刘liu”，委托我们攻击这些IP，当时是阿布让我加他好友，他委派我们攻击一个叫“大庆麻将”的手游服务器，这些IP都是他提供的，说是这款手游的。他是什么时候开始和我接触攻击大庆麻将服务器具体什么时间我忘记了，得有半年左右了，和我们谈好之后，他们大都是直接把目标IP发给打手。我Skype好友QQq是自称泰州机房的小罗，4月22日，他在和我聊天记录中他提供我们一个手游麻将的IP180.97.161.125，让我们帮他攻击。他是机房工作人员，一般经济房客户和我们联系，攻击服务器都是为了让这些被攻击的服务器迁到他们机房，如果不迁到他们机房，就继续攻击，为了拉拢客户，赚取更多的租金，这样的情况多数是有人能沟通上被攻击的服务器负责人，以便拉拢到自己的机房去。我们针对客户提供的IP进行攻击时，偶尔核对IP真正的使用人，但对手游服务器的攻击我们是不核对的，因为我们不会针对手游服务器抓包，核对不出来IP是否手游服务器的。我工作服务器里的skype账号（chinasystem32）和手机里的应用都是我用来处理和DDOS攻击业务用的，里面的聊天内容也都是关于DDOS攻击的内容。
（四）被害人陈述
被害人苏某的陈述,我是吉林省鑫泽网络有限公司的经理，我公司计算机网络服务器在2016年2月14日至25日，多次被黑客恶意攻击，造成很大损失。我公司成立于2009年，注册资金1000万，位于长春市鸿城国际商务中心1007室，公司法人于某，是专业从事棋牌类游戏开发和运营的高科技软件技术公司，旗下产品《吉祥棋牌游戏》是公司的自主研发和运营的一款网络棋牌游戏产品，被黑客攻击的就是网游《吉祥棋牌游戏》的服务器。《吉祥棋牌游戏》已有游戏注册用户150万人。网站交互、游戏通信服务器（负责长春地区用户中转）在长春市联通IDC机房（二枢纽），其他服务在北京木樨园机房。公司服务器（以下统称“目标服务器”）的系统是LINUX和windows，脚本程序PHP，数据库类型为SQLServer，IP为123.59.100.135和123.59.100.138，导致221.9.255.104(长服务器受损)。攻击目标服务器的方式为DDOS攻击,目标服务器被攻击，总流量和流量高峰值致使目标服务器瘫痪和不能正常运行的攻击就有5次,其余都是小流量攻击就没计算。公司租用的阿里云2**高防IP:120.55.238.10;200G高防IP:180.97.161.125;400G高防IP:218.60.112.152，没有防火墙日志，因为攻击流量过大，防火墙直接瘫痪，不能记录数据了。服务器被攻击后产生的直接后果是服务器无法正常运行并为了防御攻击租用高防IP支出大量费用。攻击直接导致公司的服务器硬件损坏、死机、系统瘫痪，尤其在攻击流量峰值达到高防IP极限后，我公司只被迫强行关闭服务器。我公司一共有150万用户，依据目标服务器宽带，服务器为150万用户提供服务。被攻击的目标服务器不能正常运行（瘫痪或被迫关闭）一共37小时，该数据由第三方阿里云提供。黑客攻击我公司服务器，导致为150万用户提供服务的服务器不能正常运行共计37小时，损坏服务器一台；直接造成经济损失人民币363282.32元，间接损失人民币4万元，共计人民币403282.32元，除了间接经济损失是估算的，直接经济损失都有正规发票凭证。我提供的数据来源是关闭服务器时间由公司服务器维护人员工作日志证明，攻击目标的IP、类型、时间、峰值等数据是由阿里云公司出具的数据（因租用阿里云高防IP，所以攻击流量数据留存在阿里云）。我公司和阿里云公司没有共同经营网游《吉祥游戏》，阿里云是公司受攻击后，由公司雇佣帮助防御和做溯源的第三方。我公司雇佣阿里云公司防御攻击和做溯源是因为阿里云是目前国内技术和数据量最权威的公司。在2月14日之前我们使用的长春市联通机房的服务器，我们发现公司网站被网络黑客进行DDOS攻击，就在没有办法的情况下花高价租赁阿里集团的高防服务器，但是我们转换服务器后依然被黑客进行攻击，一直到2016年3月15日，我们为了躲避攻击启用另一个阿里高防服务器后才能正常运行网站服务。整个网络攻击攻击给我公司造成损失，我们损失分为购置被损坏的服务器购置费用18850元，租用阿里服务器费用和对黑客攻击者的溯源费用638237.48元。第三部分是黑客攻击造成公司网站无法服务用户造成间接的经济损失8、9万元。
（五）被告人的供述与辩解
1、被告人梁子健的供述，我是从2015年11月开始扫描入侵控制肉鸡服务器的，我学会扫描入侵控制肉鸡服务器是以前在论坛看过学会的。我通过从论坛下载的和阿布给的软件，从论坛上下载的扫描攻击软件，阿布给的后门和木马软件。扫描攻击软件放入IP段和字典，点击开始自动扫描，爆破成功的将会植入阿布给的后门和木马软件，实施网络入侵控制肉鸡服务器的。抓捕肉鸡就是利用其他电脑的漏洞植入事先设定的木马，然后可以远程控制植入电脑，并随时可以通过发布命令对植入电脑进行控制使用。阿布是一个攻击小组，大家都叫阿布，他们收我们入侵控制的肉鸡服务器的流量（以下简称收量），实施DDOS网络流量攻击。阿布给的后门软件是用来实施控制肉鸡权限的软件，木马软件是阿布用来实施DDOS网络流量攻击。DDOS网络流量攻击就是利用很多肉鸡服务器的带宽去堵塞目标服务器带宽，会造成目标服务器的网络中断。DDOS攻击又分为SYN、UDP、DNS等多种攻击方式。大概在2013年下半年，QQ昵称为“骑兵”的人在GM群、DDOS攻击群等群里发布收量信息，那时我也是GM，后来听所有的GM群里的人说昵称为“骑兵”的人就是阿布小组的。然后我就加他了，他就给我一个GT（GoogleTalk）号码。GM群中大多数都是开设私服的，GM是游戏管理者。我大概2015年11月份左右向阿布小组询问收量方式，他发给我一个服务器IP及帐号、密码，让我在这台服务器上操作，但后来因这台服务器太卡，我就不用了，自己租用了一台。同时他还发给我一个后门软件和一个木马软件。然后我就开始进行网络入侵控制肉鸡服务器，就将这些肉鸡服务器出租给阿布小组了。阿布小组给我的服务器的目的是让我用这台服务器出量给他。阿布小组给我后门软件和木马软件，阿布小组将后门软件和木马软件上到国外的一个网站上，这个网站必须通过国外的代理才能访问，然后在这个网站下载后门软件和木马软件。我现在出租给阿布小组最多有200台左右肉鸡服务器，其中有150台左右是国外的，因为这个数量是实时在变化的。我出租给阿布小组的网络攻击流量UDP网络攻击流量2-3G，国内SYN网络攻击流量1G，国外SYN网络攻击流量4G。我出租给阿布小组的网络攻击流量的费用UDP网络攻击流量30元/G，国内SYN网络攻击流量100元/G，国外SYN网络攻击流量50元/G。我出租给阿布小组的网络攻击流量的费用阿布小组是按天结算，每天凌晨1-3点之间测试攻击流量大小，根据所测攻击流量的大小当天中午前后进行结算，我们是通过财付通进行结算的，给我转钱的财付通帐号是阿布小组给我的。我出租给阿布小组的网络攻击流量一共赚了大概有5-6万元左右。我没有其他方式通过网络流量攻击赚过钱，我出租给阿布小组的网络攻击流量所赚的钱用于网络流量攻击方面的开销，主要用于租用服务器。我租用的服务器都是从机房租用的，一个是扬州的机房，一个是安徽的机房。大概是2015年11月左右开始陆续租用一些服务器用，到现在为止一共租用了大约20台左右，都是月租，费用是380-450元/台/月。从开始租用服务器到现在大概花了3-4万元左右。我租这些服务器中有1台服务器是做主控端用的，其余服务器都是用于扫描肉鸡服务器用的。除了租用的服务器外，我从来不自用黑来的服务器，黑来的服务器都给阿布小组了。也就是说，我自己先租服务器扫描肉鸡服务器，然后将流量租给阿布小组。现在我的DDOS流量峰值估计在6G左右。我与阿布小组是通过Google的一款聊天工具GT进行联系的。阿布小组的人员给我的GT号码是shashuangsha@gmail.com，密码是aini130.O。我与阿布小组的数据、财务还有技术人员联系。阿布小组租用我的肉鸡服务器在攻击目标时是阿布小组实施攻击。阿布小组租用我的肉鸡服务器进行DDOS流量攻击时，一开始我怕出事，观察过一阵他们攻击的目标，但这些攻击目标有的能显示，有的不能显示，显示出来的有网站域名和服务器IP，通过看到的都是私服之类的网站，能够知道他们用我所控制的肉鸡服务器所攻击的目标服务器的IP、攻击方式（SYN或UDP），所以过了一段时间后就不再观察了，但显示不出来的我就不知道是什么网站了。我知道阿布小组测量用的墙是佛山机房的，因为阿布小组用我的量测量时在我的主控端会留下IP，我在我的主控端能看到是用佛山机房当墙测量。我的财付通账户是2596311425，备注名叫“王冲”，“骑兵”不让我用自己的财付通账户和阿布、8uc等人结算，就给了我这个账户。我的财付通绑定的银行卡是我本人的农业银行卡，卡号622848017054xxxxxxxxxxxx。我木马控制服务器中上线助攻是肉鸡上线后执行其他肉鸡实时在执行的DDOS流量攻击命令，小工具监听是点击后阿布小组通过主控端可以控制我木马控制服务器上的分控端木马控制软件程序。我不知道阿布小组主控端IP。我有时知道阿布小组使用主控端控制我提供的肉鸡攻击哪些目标网站服务器，我木马控制服务器上的分控端木马控制程序中可以显示。在2016年2月14日至2月25日，我没有下发攻击指令攻击。阿布小组是不让我碰我的主控端的，碰了就扣我的钱。所以有攻击一定是阿布小组攻击的，但我知道阿布小组是24小时不停地攻击的。我干DDOS出量一共进账能有10万左右，进账减去出账就是我赚的钱，大概能有不到6万块钱。我把我和阿布小组的联系方式给过我老大川海（网络昵称），还有他的另一个网名是铅华，他的QQ昵称是吉吉王国，我与他最常使用的昵称是川海。我不知道川海的真实姓名，五六年前在一个普通QQ群认识的，我大概两个月左右前曾免费借给川海一台服务器，这台服务器是我租的，费用450元每月，他用这台机器抓捕肉鸡服务器，他曾说跟网名叫ctrl的刘道庚搞什么东西。这台服务器借给川海后我就没登录过。我借给川海的服务器IP是61.147.103.184，因为服务器被查现在不能用了，我跟川海说我给你换一台吧，他说不用了，你留着用吧，所以以后没再用。这台服务器不能用以后，机房又给我换一台新的IP为61.147.103.94，我知道川海出租给阿布小组网络攻击流量，我不清楚川海网络流量攻击大约赚了多少钱，但是通过我们聊天过程中他说应该没赚到什么钱。我们一共抓了多少台肉鸡这个数量是不固定的，我通过控制端不断的扫描电脑漏洞，然后植入阿布小组给我的木马，这样肉鸡自动就上传给阿布小组的控制端，然后阿布小组就可以控制我抓捕的肉鸡了。我控制的肉鸡的IP地址是随时变化的，但是可以调取我电脑中的记录查找即时IP。ddos攻击就是利用肉鸡进行不间断的访问被攻击网站，超过其可承受的最大流量，然后达到致使其网站无法正常运营的目的。我在整个过程中并没有直接实施攻击，只是将肉鸡提供给阿布小组。阿布小组租我的肉鸡就是攻击其他网站。我提供的肉鸡没有其他用途，只能作为网络攻击使用。
2、被告人赵立旗的供述，大约是2015年，具体时间记不住了，我开始在网络上学会抓捕肉鸡的，我和刘道庚之间只是探讨一下关于肉鸡的相关问题。后来2015年年末我和刘道庚经过商量把我俩的肉鸡放在一起然后在网络上接单，利用肉鸡攻击其它网站的单从中挣钱。在2016年1月份左右我通过梁子健介绍认识了阿布小组，我和刘道庚为了回避直接进行网络攻击的危险就决定将肉鸡出租给阿布小组。抓捕肉鸡就是利用其它电脑的漏洞植入事先设定的木马，然后可以远程控制植入电脑，并随时可以通过发布命令对植入电脑进行控制使用。DDOS攻击就是利用肉鸡进行不间断的访问被攻击网站，超过其可承受的最大流量，然后达到致使其网站无法正常运营的目的。刘道庚主要负责技术开发，研究木马病毒等手段，我主要负责联系阿布小组和8uc小组等接单，然后我俩分别利用扫描漏洞抓捕肉鸡，然后将肉鸡放置在我租用的服务器内供阿布小组和8uc小组使用。我们抓捕肉鸡，就是不断的对不特定电脑服务器进行扫描，然后通过破解密码进入电脑，之后根据电脑的性质区分如果是政府网站等公益网站我们就删除并将他们的其他木马也清除掉，如果是个人电脑网站就植入木马作为备用肉鸡。我和刘道庚抓捕肉鸡，主要漏洞扫描工具有三个，分别是jenkin、wdcp和axis。我得到这些程序都是刘道庚给我的，据刘道庚说是他根据网络上的其他程序进行改进的程序。现在这些程序放在我的服务器内，但是地址我记不住了，在我的u盘内有记录。jenkin、wdcp和axis三个程序都是漏洞扫描程序。通过三个程序的分别扫描如果发现漏洞就可以直接植入木马，最后控制肉鸡。我们一共抓了多少台肉鸡这个数量是不固定的，我们需要每天不断的维护肉鸡数量，因为如果计算机使用者使用杀毒软件查杀了我们事先种的木马病毒，我们就失去了对肉鸡的控制，我们就得重新扫描端口，然后再次种入木马病毒。我们控制的肉鸡他们的IP地址是随时变化的，但是可以调取我电脑中的记录查找即时IP。我被抓获的时候侦查人员已经对我的电脑进行抓屏，对我的肉鸡数量进行确认。阿布小组租用的肉鸡都是在61.147.103.184、222.174.5.49、服务器上，和我联系的阿布小组的人有两个，一个是阿布小组的技术，一个是阿布小组的数据，但是他们两个的真实姓名我都不知道，我们只是通过GMAIL联系的。其中技术室负责给我配置木马，数据人员是负责统计我的攻击流量的。我们抓捕的肉鸡给阿布小组，是刘道庚将他抓捕的肉鸡放在他的指定域名下，然后通过指向放到我租用的服务器（61.147.103.184）内，我将我抓捕的肉鸡也放在租用的服务器（61.147.103.184）内，然后将服务器的密码提供给阿布小组的技术人员，剩余的工作就是阿布小组的人员对肉鸡进行控制，并完成攻击的任务。阿布小组控制我的中控端，阿布技术先将一个主控端程序传到一个国外的网站上（域名忘记了）我将我的IP提供给技术，我将木马程序上传到网站，然后再下载，技术就可以控制我的中控端了。我使用的木马中控服务器有三个IP，是61.147.103.184、222.174.5.49、222.174.5.17.。61.147.103.184这个IP是在2015年11月到2016年1月使用的，后来由于他被黑了我就开始用222.174.5.49。222.174.5.17.这个IP是2016年3月6日开始使用的。61.147.103.184这个服务器是梁子健给我使用的，他说是他租的，另两个是我租的。我给阿布小组提供多少肉鸡数量是不断变化的，我被抓的时候我大概控制200台左右，刘道庚控制的有300台左右，但是我们租给阿布小组的平均计算也就是200多台。我和刘道庚控制的肉鸡数量超出租给阿布小组的数量是因为计算机系统有windows和linux两种，我们抓捕的肉鸡就分为两种，阿布小组要的是linux的肉鸡。我和阿布小组计算费用是按照流量计算，国内SYN流量100元/G，国外的SYN流量50-80元/G，UDP流量20-50元/G。然后每天结账。我和刘道庚控制的肉鸡提供给阿布小组后，阿布小组的数据人员每天都会对我们的肉鸡进行数据测试，然后根据肉鸡流量最高值给我们付费，所以每天我和阿布小组的结算都是不同的数额。我和阿布小组的流量计算是我和刘道庚的肉鸡，我们自己曾估算过，最多的UDP流量打到过20G左右，国内SYN流量有3G，国外SYN流量有1-2G，阿布小组给我结算的费用也基本在这个区间。阿布小组是通过财付通给我转账，我和刘道庚事先说好的是平分，但是我得到钱后是扣除我租用服务器的钱后再给他一部分钱的，自从开始和阿布小组合作我大概获利3万多元，分给刘道庚有1万多元，侦查机关可以通过调取我的财付通账号计算阿布小组给了我多少钱，和我给了刘道庚多少钱。我的财付通账号是404862890@QQ.com，支付宝账号是ryh20020518@126.com，他俩的绑定银行卡都是我的工商银行卡，财付通账号、支付宝账号和银行卡的户名是我爱人刘某，这里面有我操作的还有我爱人刘某操作的，但是给刘道庚钱都是直接打到刘道庚的支付宝里面的，他的支付宝是liudaogeng@163.com。案发前我曾经看过我的主控端，发现阿布小组是全天无间歇的利用肉鸡对网站攻击服务器，但是具体服务器不清楚。阿布小组的人员计算我和刘道庚提供的流量是多少，是阿布小组数据人员和我说是他们利用自己的防火墙对我们的肉鸡进行测试。不清楚阿布小组的防火墙服务器在哪，我分析国内国外都有。我只能看到阿布小组攻击的IP地址，但是由于我的机器不保存记录，只能看到即时的攻击记录（包含攻击方式、攻击时长）。阿布小组和8uc给我转账的财付通账户是32389xxxxx。
3、被告人刘道庚的供述，我以前利用扫描漏洞抓捕肉鸡，然后将抓捕的肉鸡卖给网上需要的人，价格是每台1元，在2015年12月赵立旗开始和我商量利用抓捕肉鸡卖给阿布小组的方式以流量的方式挣钱，挣钱后我俩平分。之后我们开始抓捕肉鸡给阿布小组的，然后按照ddos攻击流量计算报酬。抓捕肉鸡就是利用其它电脑的漏洞植入事先设定的木马，然后可以远程控制植入电脑，并随时通过发布命令对植入电脑进行控制使用，加入黑客群，有买肉鸡的从中获利。DDOS攻击是分布式拒绝服务攻击。就是利用网络流量（Flood模式）攻击目标服务器，造成目标服务器堵塞，使目标服务器不能进行合理的访问、处理数据，最严重的结果导致目标服务器瘫痪。我会e语言技术所以主要负责通过更改程序扫描漏洞，然后通过QQ传给赵立旗，赵立旗主要负责联系阿布小组接单并植入木马，然后我和赵立旗分别利用','2018-09-28
06:57:57',0,'web',NULL),(28431129,'5d3a2933-3964-43f0-9ce4-a84701011392','$(function(){$(\"#con_llcs\").html(\"浏览：81次\")});$(function(){var
caseinfo=JSON.stringify({\"文书ID\":\"5d3a2933-3964-43f0-9ce4-a84701011392\",\"案件名称\":\"原告余登香与被告任月琴民间借贷纠纷一审民事裁定书\",\"案号\":\"（2017）苏0116民初6298号\",\"审判程序\":\"一审\",\"上传日期\":\"\\\/Date(1513094400000)\\\/\",\"案件类型\":\"2\",\"补正文书\":\"2\",\"法院名称\":\"南京市六合区人民法院\",\"法院ID\":\"937\",\"法院省份\":\"江苏\",\"法院地市\":\"南京市\",\"法院区县\":\"六合区\",\"法院区域\":\"\",\"文书类型\":null,\"文书全文类型\":\"1\",\"裁判日期\":null,\"结案方式\":null,\"效力层级\":null,\"不公开理由\":\"\",\"DocContent\":\"\",\"文本首部段落原文\":\"\",\"诉讼参与人信息部分原文\":\"\",\"诉讼记录段原文\":\"原告余登香与被告任月琴民间借贷纠纷一案，本院于2017年9月8日立案。原告余登香于2017年11月24日向本院提出撤诉申请\",\"案件基本情况段原文\":\"\",\"裁判要旨段原文\":\"\",\"判决结果段原文\":\"\",\"附加原文\":\"\",\"文本尾部原文\":\"\"});$(document).attr(\"title\",\"原告余登香与被告任月琴民间借贷纠纷一审民事裁定书\");$(\"#tdSource\").html(\"原告余登香与被告任月琴民间借贷纠纷一审民事裁定书
（2017）苏0116民初6298号\");$(\"#hidDocID\").val(\"5d3a2933-3964-43f0-9ce4-a84701011392\");$(\"#hidCaseName\").val(\"原告余登香与被告任月琴民间借贷纠纷一审民事裁定书\");$(\"#hidCaseNumber\").val(\"（2017）苏0116民初6298号\");$(\"#hidCaseInfo\").val(caseinfo);$(\"#hidCourt\").val(\"南京市六合区人民法院\");$(\"#hidCaseType\").val(\"2\");$(\"#HidCourtID\").val(\"937\");$(\"#hidRequireLogin\").val(\"0\");});$(function(){var
dirData = {Elements: [\"RelateInfo\", \"LegalBase\"],RelateInfo: [{ name:
\"审理法院\", key: \"court\", value: \"南京市六合区人民法院\" },{ name: \"案件类型\", key:
\"caseType\", value: \"民事案件\" },{ name: \"案由\", key: \"reason\", value:
\"民间借贷纠纷\" },{ name: \"审理程序\", key: \"trialRound\", value: \"一审\" },{ name:
\"裁判日期\", key: \"trialDate\", value: \"2017-11-24\" },{ name: \"当事人\", key:
\"appellor\", value: \"余登香,任月琴\" }],LegalBase:
[{法规名称:\'《中华人民共和国民事诉讼法》\',Items:[{法条名称:\'第一百四十五条\',法条内容:\'第一百四十五条
系统尚未收录或引用有误
\'}]}]};if ($(\"#divTool_Summary\").length > 0)
{$(\"#divTool_Summary\").ContentSummary({ data: dirData });}});$(function()
{\r\n var jsonHtmlData =
\"{\\\\\"Title\\\\\":\\\\\"原告余登香与被告任月琴民间借贷纠纷一审民事裁定书\\\\\",\\\\\"PubDate\\\\\":\\\\\"2017-12-13\\\\\",\\\\\