推薦：淺談開心網(wǎng)創(chuàng)始人程炳皓的經(jīng)歷
精彩履歷 為了圓父母的一個心愿有個城市戶口，放棄了上大學的機會，成為一名中專生; 幾乎在新浪所有技術(shù)部門做過，從程序制作到產(chǎn)品制作，從銷售部到業(yè)務(wù)部，從無線技術(shù)到搜索引擎，用了10年時間成長為新浪的首席技術(shù)官; 用全部300萬積蓄創(chuàng)立開心網(wǎng)，在短短

　　臭名昭著的“大小姐”黑客木馬程序，在兩年多的時間竊取了無以計數(shù)的QQ用戶及游戲玩家賬號、密碼，致使他們的虛擬財產(chǎn)、虛擬裝備被盜。該黑客程序因?qū)е陆�蘇省某機關(guān)網(wǎng)站癱瘓、且對網(wǎng)絡(luò)安全構(gòu)成嚴峻挑戰(zhàn)而受到公安部的關(guān)注。2 008年6月，“大小姐”木馬程序的編程者龍斌，以及組織傳播該程序并用該程序攻擊網(wǎng)絡(luò)實施犯罪的王華、周牧、周桂林等人悉數(shù)落網(wǎng)。2009年6月5日，南京市鼓樓區(qū)人民法院以非法侵入計算機系統(tǒng)罪，分別判處王華、龍斌、周牧等6名被告人一年至一年二個月不等的有期徒刑，并處高額罰金，其非法所得及作案工具均被依法沒收。案件宣判后，6名被告人均未上訴，判決于6月16日生效。據(jù)悉，此案是《刑法修正案(七)》頒布實施以來，全國法院首次適用刑法新增條款判決的黑客犯罪案件。

　　官方網(wǎng)站被“黑”牽出“大小姐”

　　2008年5月6日，這天一上班，江蘇省水利廳的工作人員就發(fā)現(xiàn)他們的官方網(wǎng)站頁面無法打開，疑被黑客侵入。該網(wǎng)站主要承擔公文辦理、汛情傳遞等重要任務(wù)，日訪問量達5000人次。當時，江蘇全省已進入汛期，網(wǎng)站能否正常運行將直接影響該省防汛工作。5月6日，江蘇省水利廳向南京警方報案。南京市公安局網(wǎng)警支隊接警后，即會同南京市公安局鼓樓分局組成專案組，立案偵查。

　　經(jīng)過現(xiàn)場勘查，專案組確認“江蘇水利網(wǎng)”系遭到黑客攻擊而癱瘓。黑客攻擊政府網(wǎng)站目的何在?江蘇省公安廳和南京市公安局領(lǐng)導對此案高度重視，相繼批示要求多警種協(xié)作從速破案。辦案人員經(jīng)過連續(xù)幾天的工作終于查明，導致“江蘇水利網(wǎng)”癱瘓的原因是黑客將一款木馬程序植入了網(wǎng)站后臺程序。通過技偵手段鑒別確認，黑客是在湖北省宜昌市某小區(qū)一民房內(nèi)對“江蘇水利網(wǎng)”發(fā)起的攻擊。在宜昌市公安局網(wǎng)監(jiān)支隊的配合下，5月14日，南京警方將逃離宜昌的犯罪嫌疑人何亮等抓獲。

　　審訊發(fā)現(xiàn)，何亮并非是直接攻擊“江蘇水利網(wǎng)”的人，他只是通過租用服務(wù)器購買攻擊者截獲的點擊用戶流量。根據(jù)何亮等人的交代，專案組于5月20日在宜昌市精品國際一單元房內(nèi)將犯罪嫌疑人楊江平及其3名雇用人員抓獲。原來楊江平是一名典型的網(wǎng)絡(luò)黑客，他正是受雇于何亮而攻擊“江蘇水利網(wǎng)”，其攻擊的目的是為了在該網(wǎng)站植入一款由何亮提供的域名代碼，而一旦植入成功，用戶只要點擊該網(wǎng)站就會自動跳轉(zhuǎn)到由何亮控制的服務(wù)器上，而何亮的服務(wù)器上設(shè)置了一種名叫“大小姐”的木馬程序。楊江平本人賺錢的方式只是向何亮賣流量，即中毒電腦越多，他獲得的流量也就越大、賺的錢也就越多。之所以導致“江蘇水利網(wǎng)”癱瘓，是因為楊江平雇用的新手在攻擊該網(wǎng)站時犯了低級錯誤。

　　通過對何亮、楊江平等6名歸案者的審訊，專案組發(fā)現(xiàn)，犯罪嫌疑人攻擊“江蘇水利網(wǎng)”的目的，是為了傳播“大小姐”木馬病毒。網(wǎng)絡(luò)警察對“大小姐”木馬病毒并不陌生，因該盜號木馬程序曾屢屢竊取玩家游戲賬號內(nèi)的虛擬財產(chǎn)，對網(wǎng)絡(luò)安全構(gòu)成嚴峻挑戰(zhàn)，且殺毒軟件又對其無計可施，所以該木馬的編寫及傳播者早就成了公安機關(guān)的打擊對象。情況逐級上報后，公安部指定南京市公安局管轄“大小姐”系列木馬病毒案，并于同年7月1日掛牌督辦。

　　一網(wǎng)打盡揭開黑客產(chǎn)業(yè)鏈

　　南京警方按照公安部的指令，不惜一切代價追剿“大小姐”木馬黑客的始作俑者。經(jīng)艱苦工作，專案組分別于6月1 3日在上海，6月24日在四川廣元、綿陽等地，抓獲了制作、傳播“大小姐”系列木馬病毒、涉嫌破壞計算機信息系統(tǒng)的團伙組織者王華、編程者龍斌及銷售總代理周牧等10人。

　　經(jīng)對犯罪嫌疑人的逐一審訊，“大小姐”木馬肆虐網(wǎng)絡(luò)的真實面目被一層層揭開。原來，王華以牟利為目的，自20 06年下半年開始，雇用頂級編程高手龍斌先后編寫了40余款針對國內(nèi)流行網(wǎng)絡(luò)游戲的盜號木馬程序。王華拿到龍斌編寫的木馬程序后，對外謊稱為自己所寫，同時尋找代理人銷售，先后通過周牧等3人在網(wǎng)上總代理銷售盜號木馬，該木馬系列在傳播銷售時被命名為“大小姐”。

　　購買了“大小姐”木馬的犯罪嫌疑人，則分別針對“QQ自由幻想”、“武林外傳”、“征途”、“問道”、“夢幻西游”等網(wǎng)絡(luò)游戲盜號。2009年2月23日，專門負責盜號并銷售游戲裝備的犯罪嫌疑人張某在湖南益陽落網(wǎng)。在他的賬戶中，警方查獲現(xiàn)金30余萬元。由此，警方揭開了這個涉嫌制造、傳播木馬程序團伙的獲利黑幕。經(jīng)查，王華靠銷售“大小姐”木馬程序，已獲利1400余萬元，至于王華等人到底侵害了多少游戲用戶，目前難有準確的統(tǒng)計數(shù)字。據(jù)介紹，這些人先將非法鏈接植入正規(guī)網(wǎng)站，用戶訪問網(wǎng)站后，會自動下載盜號木馬。當用戶登錄游戲賬號時，游戲賬號就會自動被盜取。犯罪嫌疑人將盜來的賬號直接銷售或者雇用人員將賬號內(nèi)的虛擬財產(chǎn)轉(zhuǎn)移出來，銷售牟利。

　　據(jù)南京網(wǎng)警支隊負責人介紹稱：“大小姐”木馬事實上成了一條黑色產(chǎn)業(yè)鏈。統(tǒng)計顯示，這些人制作、傳播的“大小姐”系列木馬有40余款，分別針對40余種主流網(wǎng)絡(luò)游戲進行盜號，占據(jù)了我國“木馬盜號市場”60%以上的份額，警方認為其“危害極大”。網(wǎng)警支隊專家指出：上述犯罪嫌疑人通過互聯(lián)網(wǎng)傳播木馬程序的行為，造成了網(wǎng)絡(luò)游戲公司服務(wù)端與客戶端計算機系統(tǒng)正常通訊功能部分喪失，嚴重影響了40余款網(wǎng)絡(luò)游戲運營公司計算機信息系統(tǒng)的正常運行，造成了重大經(jīng)濟損失。

　　補充偵查鎖定案件證據(jù)

　　2008年9月，偵查機關(guān)將該案向南京市鼓樓區(qū)人民檢察院移送審查起訴。當時，辦案檢察官面臨的最大困難是電子證據(jù)如何使用和固定。例如，犯罪嫌疑人的買賣交易都是在網(wǎng)上進行，犯罪所得也都是通過“支付寶”等網(wǎng)上支付形式支付，而“支付寶”的交易記錄只保留兩個月時間，如何將犯罪所得與具體的犯罪行為聯(lián)系起來?犯罪所得其實都是源于買賣所竊取的“虛擬財產(chǎn)”，而受害者又很難找到，如何認定取得這些財產(chǎn)的非正當性?這些，都是難題。

　　為了證明犯罪嫌疑人的錢財來源于犯罪所得，公訴科長曹立帶領(lǐng)其他辦案檢察官從犯罪嫌疑人QQ聊天記錄和“支付寶”記錄出發(fā)尋找突破口。“我們從兩個犯罪嫌疑人的QQ聊天記錄入手，從中找出和案件相關(guān)的只言片語，僅這項工作就用去800多張A4打印紙。”曹立介紹。

　　經(jīng)過大量細致的工作后，嫌疑人竊取的數(shù)百萬元“虛擬財產(chǎn)”犯罪所得證據(jù)最終被固定。此外，為了證明周牧等沒有直接參與植入木馬的犯罪嫌疑人實際上也參與了網(wǎng)絡(luò)犯罪，辦案檢察官又建議偵查機關(guān)對周牧電腦中的7.5萬余封“信”(注：一封信代表一個盜取的游戲賬號和密碼)用技術(shù)手段進行鑒別，如果這些“信”來自 “大小姐”收信程序，就能證明其實際參與了犯罪。經(jīng)鑒別，這些“信”大多來自“大小姐”木馬收信程序，其中2000余封“信”中含有網(wǎng)游、QQ賬號及密碼等用戶保密信息。

　　2009年2月中旬，此案以“破壞計算機系統(tǒng)罪”被公訴到鼓樓區(qū)人民法院，主審法官在認真翻閱了所有的卷宗材料后，發(fā)現(xiàn)起訴書上的一些關(guān)鍵數(shù)據(jù)模糊，如被告人的非法所得被寫成“數(shù)萬元”、“數(shù)百萬元”等，這樣可能會影響到案件的判決。也就在這時，《刑法修正案(七)》公布實施，其中對“非法侵入計算機系統(tǒng)罪”新增設(shè)的二、三款恰恰是針對王華、龍斌等提供黑客犯罪工具的人。針對這一情況，法院隨后要求公訴方明確所有起訴認定事實，并建議適用《刑法修正案(七 )》新增設(shè)的條款予以公訴。鼓樓區(qū)人民檢察院采納了法院的建議。經(jīng)過警方3次補充偵查，鼓樓區(qū)人民檢察院終于固定了案件全部證據(jù)，并于2009年3月31日向法院提交了變更罪名后的起訴書。

　　用刑法新條款判決6名被告人

　　鼓樓區(qū)人民法院對這起新類型、適用法律新條款的案件高度重視，主審法官在做了大量的前期工作后，于5月16日公開開庭對案件展開審理，通過長時間的庭審，法院查明了6名被告人的以下犯罪事實。

　　2007年初，被告人王華以牟利為目的，雇用編程高手龍斌針對“征途”、“QQ自由幻想”等網(wǎng)絡(luò)游戲，先后編寫了40余款主要用于非法獲取玩家賬號、密碼及游戲裝備、虛擬財產(chǎn)等盜號木馬程序。被告人龍斌明知王華要求其編寫木馬程序的目的及用途，仍不斷編寫、更新上述盜號木馬程序，并收取王華支付的高額報酬。

　　2008年初，王華通過網(wǎng)絡(luò)與周牧合謀，由王華提供盜號木馬程序，周牧以總代理的身份將該木馬冠以“大小姐” 之名負責銷售。周牧按照“大小姐”系列木馬所針對的不同類別游戲，又分包給周桂林及陳之源、盛怡榮、范智濤、楊雄等人，這些人獲得授權(quán)后，有的在網(wǎng)上大肆銷售“大小姐”木馬，有的則用該木馬程序獲取玩家游戲賬號和密碼。王華、周牧以上述手段共同非法斂財160萬元。周桂林通過該盜號木馬，非法獲取“QQ自由幻想”游戲用戶的賬號共計2000余個，獲利3萬元。同時，王華還運用“大小姐”系列盜號木馬，獨自非法獲取“QQ”、“傳奇”等多款游戲用戶的賬號、密碼及游戲裝備、虛擬財產(chǎn)等相關(guān)數(shù)據(jù)，后通過李焱、王鍔予以銷售，共計非法獲利1010.32萬元。

　　被告人何亮為傳播“大小姐”木馬牟利，通過網(wǎng)絡(luò)黑客楊江平，以攻擊互聯(lián)網(wǎng)網(wǎng)站的方式，對計算機信息系統(tǒng)實施非法控制，造成江蘇省水利廳官方網(wǎng)站于2008年5月5日癱瘓。

　　6月5日上午，鼓樓區(qū)人民法院對案件作出一審宣判。法院認為：被告人王華、龍斌等人違反國家規(guī)定，提供專門用于侵入、非法控制計算機信息系統(tǒng)的程序或采用技術(shù)手段，獲取計算機信息系統(tǒng)中存儲的數(shù)據(jù)，情節(jié)嚴重，其行為均已構(gòu)成非法侵入計算機信息系統(tǒng)罪，屬共同犯罪。法院依據(jù)查明的事實，綜合考慮被告人的認罪態(tài)度及悔罪表現(xiàn)，依據(jù)《中華人民共和國刑法》第二百八十五條第二款、第三款、第二十五條第一款、第六十四條之規(guī)定，判處王華有期徒刑一年二個月，并處罰金 50萬元;判處龍斌有期徒刑一年，并處罰金10萬元。另4名被告人也分別被判處一年或一年以上有期徒刑，并處罰金。被告人王華、龍斌、周牧、周桂林等人的非法所得予以沒收上繳國庫。作案工具8臺筆記本電腦予以沒收。

　　電子證據(jù)提取難讓被告人占便宜

　　據(jù)了解，王華和龍斌早在2006年下半年就開始聯(lián)手作案，他們通過“編寫木馬→組織網(wǎng)上銷售→安排黑客攻擊網(wǎng)站植入木馬→截獲流量盜取游戲裝備等虛擬財產(chǎn)→網(wǎng)上銷售盜來的虛擬財產(chǎn)”這樣一個黑色產(chǎn)業(yè)鏈，實施一條龍作案，導致眾多網(wǎng)站和不計其數(shù)的游戲玩家受到侵害或蒙受損失。由于王華等人的犯罪行為都是在網(wǎng)上進行，加上受害對象無法確認及電子證據(jù)本身的不確定性等因素，所以公訴機關(guān)指控這伙人的犯罪事實與他們的實際作案情況存在著差異。法院對此案的證據(jù)認定方式不同于其他案件，是從王華等人的非法所得為切入點，通過王華及其下家的口供、網(wǎng)絡(luò)“支付寶”交易記錄等鎖定證據(jù)鏈。但由于“支付寶”僅保存2個月的交易記錄，這自然會對證據(jù)的提取造成影響。

　　本案主審法官鄧友華認為：針對計算機網(wǎng)絡(luò)的犯罪近年來大量增多，以本案為例，王華、龍斌等人的行為不僅對網(wǎng)絡(luò)安全構(gòu)成嚴峻挑戰(zhàn)，而且也嚴重侵害了游戲經(jīng)營商及其用戶的合法利益，但這種行為在《刑法修正案(七)》未實施前，打擊和懲處起來都有一定的難度。該法修正案的公布實施，進一步嚴密了法網(wǎng)，增強了刑法打擊網(wǎng)絡(luò)犯罪的威懾力。尤其是將提供非法黑客工具、軟件的行為作為犯罪處理，這對網(wǎng)絡(luò)上曾經(jīng)一度逍遙法外的黑客學校、黑客網(wǎng)站來說，可以說是厄運當頭。鄧法官告誡網(wǎng)民，應(yīng)及時對計算機系統(tǒng)漏洞打補丁，不要輕易點擊不熟悉的網(wǎng)站或鏈接，不要運行不熟悉的程序，使用網(wǎng)上銀行時必須先查殺木馬，只要防范意識強，措施得力，就可以最大限度地減少木馬對計算機的侵入。

　　針對此案的判決，案件公訴人、鼓樓區(qū)檢察院公訴科科長曹立認為：“《刑法修正案(七)》‘非法侵入計算機系統(tǒng)罪’新增的兩款內(nèi)容，并沒有將犯罪嫌疑人竊取網(wǎng)民信息交易獲利等行為認定為犯罪。這必然影響打擊網(wǎng)絡(luò)犯罪的效果。因有暴利，很難避免今后不會出現(xiàn)‘熊貓燒香’和‘大小姐’。”曹立還說：“‘虛擬財產(chǎn)’雖然在現(xiàn)實中沒有使用價值，但從此案可以看出，它有著實實在在的交易價值。”針對這起網(wǎng)絡(luò)犯罪辦理中發(fā)現(xiàn)的問題，曹立建議，一要對網(wǎng)上“木馬”等攻擊性病毒軟件“像對武器一樣”嚴格管理;二要從立法、執(zhí)法兩個方面繼續(xù)加大對網(wǎng)絡(luò)犯罪的打擊力度。

分享：談長沙某網(wǎng)站轉(zhuǎn)載一部小說賠款6萬多
星辰在線9月23日訊(長沙晚報記者 李廣軍 實習生 黃靜)一部刊載于網(wǎng)絡(luò)的小說，卻在現(xiàn)實中掀起軒然大波。今年以來，《銷魂一指令》的版權(quán)所有人將不少轉(zhuǎn)載這部小說的網(wǎng)站告上法庭索賠，而且屢試不爽。記者昨日從長沙市中級人民法院了解到，該院近日就宣判了一