Case_A: 经审理查明,2019年6月份至11月份,被告人XXX先后在贵州贵阳、福建福州等地,以包吃住按月递进结算工资的方式雇佣被告人XXX、XXX(身份不详,现在逃),通过QQ发布收购网站控制权限websell的消息,期间XXX从被告人XXX(QQ号码:71 53,昵称:鬼徒)处以人民币65738元的价格收购网站控制权限约221个。 XXX利用XXX等人收购的网站控制权限,在网站后台管理界面插入赌博关键词的js代码,为境外赌博网站做推广并从中获利。 经对XXX使用的“菜刀”远程勘验,截止2019年11月25日,检材中自2019年以来留存的记录中仍能成功连接的网站控制权限为49个,有过成功连接缓存记录的为111个。 被告人XXX购买网站控制权限、雇佣人员、租房等费用系境外赌博网站通过支付宝提供,该支付宝收支流水约22万余元,XXX支付给XXX工资及生活费5.7万余元。 2019年7月份以来,被告人XXX使用黑客工具大面积扫描关键词,搜索下载网站备份筛选其中含有木马的网站,采用直接读取木马密码或者进行破解的方式来获取网站的控制权限websell,后通过QQ(71 53,昵称:鬼徒)向被告人XXX与XXX出售网站控制权限约221个,获利人民币65738元。 被告人XXX对获取的部分约172个网站控制权限保存至其使用的涉案笔记本电脑内,截止2019年11月22日,该检材中仍能成功连接的网站控制权限为29个。 案件审理过程中,被告人XXX的亲属主动为其退交非法所得人民币30000元,被告人XXX的亲属主动为其退交赃款人民币65738元并缴纳罚金人民币30000元,被告人XXX的亲属主动为其退交赃款人民币57000元并缴纳罚金人民币20000元。 上述事实,有经庭审质证、确认的下列证据证实:(一)书证(二)证人XXX1、XXX2、XXX3的证言,证实被告人XXX非法控制计算机信息系统、利用网络进行赌博的事实。 (三)被告人XXX、XXX、XXX的供述,证实其参与非法控制计算机信息系统的犯罪事实。 (四)电子数据勘验笔录,证实***对涉案电脑、网站、服务器内的信息进行勘验的情况。 (五)辨认笔录,证实证人对被告人进行辨认的情况。 本院认为,被告人XXX、XXX、XXX非法控制计算机信息系统,情节特别严重,其行为均构成非法控制计算机信息系统罪,应受刑罚处罚,被告人XXX系累犯,应从重处罚。 在共同犯罪中,三被告人均积极参与,均系主犯,应当按照其参与的全部犯罪处罚。 三被告人到案后均如实供述其犯罪事实,自愿认罪,能主动退交非法所得,可从轻处罚。 同时考虑被告人XXX、XXX确有悔罪表现,符合缓刑条件,可依法宣告缓刑。 公诉机关指控成立,适用法律得当,本院予以支持。 被告人XXX的辩护人辩护意见成立,本院予以采信。 被告人XXX、XXX的辩护人关于该二被告人系从犯的辩护意见不成立,本院不予采信,其他辩护意见成立,本院予以采信
Case_B: 经审理查明,2016年11月23日至2016年12月5日期间,被告人XXX伙同被告人XXX并在被告人XXX的帮助下利用黑客手段非法获取计算机信息系统数据,入侵网址为p2pTrade.org的“快捷币”网站,盗取该网站内1478.22个比特币,共计价值人民币7537783元,被告人XXX变卖一部分比特币后购买三辆豪车等用于挥霍,剩余350.11个比特币、19791.7个莱特币及人民币317902.87元被侦查机关提现共计人民币17346718.76元予以扣押。 2017年7月15日,侦查机关将被告人XXX抓获;2017年8月15日,将被告人所持有的深灰色兰博基尼轿车一台、红色奔驰轿车一台(桂R )、蓝色保时捷轿车一台(桂R )予以扣押。 2018年11月5日,侦查机关将被告人XXX传唤到案并被利川市***民警羁押于利川市看守所,2018年11月7日被阜新市***民警带离并刑事拘留。 到案后,被告人XXX如实供述了其主要犯罪事实。 上述事实,有公诉机关提供的并经庭审质证的如下证据予以证实:其电脑上的比特币电子钱包是其偷比特币后建的,其偷取的1600个比特币都放在这个钱包了。 这个钱包里有很多的子钱包,应该有51个子钱包。 这1600个比特币是因为其在入侵网站偷取比特币的三天后,其用软件计算了一下,一共是1600个比特币。 ***说钱包里有1700多个比特币进入,可能是因为其的钱包内子钱包之间转账,就会多统计了。 子钱包1里面,在2017年2月24日转走了500个比特币,转到哪里记不清了,应该转到其之前说过的“ok币”、“比特币交易网”或“火币”的三个网站之一了,***可以找找其两部手机的短信记录,里面应该有验证码的消息记录。 其记得卖了这500个比特币,卖了200万人民币,其提现买了保时捷的车子。 另外,***说钱包1记录显示2017年5月27日转走了309个比特币,钱包2记录显示2017年1月6日转走159个比特币,钱包11记录显示2017年1月6日转走93个比特币,转哪儿其记不清了,可以找找其手机短信记录。 关于上述500个、309个、159个、93个比特币在上述三个网站其的账号下没有交易记录,其就不清楚了,可能是有的网站没有保存那么久的记录。 在其的白色电脑里,D盘下有一个“G”的文件夹下,下面有一个“P2Ptrade”的文件夹下,有“P2Ptrade.rar”等许多文件及代码,这是其非法入侵“P2Ptrade.org”网站后,通过黑客工具扫描网站服务器,发现的这个网站的备份数据文件,含有这个网站的数据及源代码,当时从网站上的文件名字叫“Web.rar”下载后解压出G盘下面这个“P2Ptrade”的文件夹放在“D”盘下面。 其在2016年11月17日13时42分向网友“XXX”发送的“P2Ptrade.rar”文件就是其从“P2Ptrade.org”网站非法获取的网站备份数据及网站源码。 其网友“XXX”在2016年11月17日18时给其发送了一个图片内容为“P2Ptrade”管理后台就是“P2Ptrade.org”网站的实际后台界面,“XXX”截图照像发给其时,当时其解析出管理员账号的密码是“ ”,可其上不去,问“XXX”怎么回事,结果他就上去了,并发了图片给其。 “XXX”在2016年11月17日18时02分给其发了一张图片,里面是一段以“Rewrite”开头,以[L.R]的代码,这段代码是“XXX”帮其改的代码,这之前其一直没有解决的ttps跳转405问题,他帮其改了这段代码,告诉其删除了就好用了,其删除了就好用了,就解决了ttps的问题。 其非法入侵“P2Ptrade”比特币交易网站的过程中,其通过QQ联系一个QQ昵称为“XXX”的人帮助其搭建环境,后成功入侵到该网站,并盗取网站内的比特币。 其是以前在一个叫做“编程群”的QQ群里面认识的“XXX”,大约认识有七、八年了。 其联系“XXX”帮助其搭建环境,并成功入侵“P2Ptrade”比特币交易网站的事情经过:首先,其使用“破壳”等软件工具批量扫描该网站的备份数据,后成功的获取了这个网站的服务器的备份数据,之后从备份数据里面提取了这个网站的源代码和数据库,其想用这些源代码在本地搭建环境后,用来测试这个网站源代码是否存在漏洞,因为其在搭建环境过程中,有一个“ttps”加密的问题没有办法解决,致使其没有办法搭建环境,之后其就将这些源代码通过QQ发给了“XXX”,让他帮其利用这个源代码搭建环境,“XXX”利用PHPstudy工具,将源代码中的ttps配置文件删除了,并帮其搭建了环境,之后其在搭建的环境中找到了网站的漏洞,获取了管理员的后台地址和系统日志,在日志中找到了网站管理员的账号和密码,然后利用这个管理员的账号和密码登陆到这个网站。 如果“XXX”不帮助其解决ttps加密问题,其不能登陆这个比特币交易网站,并盗取站内比特币。 在他帮其搭建本地环境的过程中,他是一定知道其搭建本地环境是为了入侵网站而找网站漏洞的,其在之前跟他QQ聊天过程中也提过比特币的事。 其入侵到这个比特币交易网站后,其没有告诉“XXX”从这个网站里盗取什么东西。 其通过支付宝转给了“XXX”222.22元人民币,因为平时其总麻烦他帮其处理一些其解决不了的问题,正好那时候要过年了,就给他转了这个红包。 其的支付宝账号xun @126.com,昵称:。 在黑色手机内发现相关电子证物信息如下:用DC-4500手机取证系统对该手机进行自动取证后,在“即时通讯”-“腾讯QQ”-“ -Mu5room”-分类下发现其与好友“XXX”的聊天记录,聊天记录显示XXX之前对网站实施过攻击,并放入“一句话”木马,并下载了P2PTrade.org网站的源码数据。 在2016年11月17日,XXX想非法进入网站的管理后台,但由于无法解决P2PTrade.org网站的ttps技术问题,求助于网友“XXX”,“XXX”协助其修改代码后,成功进入P2PTrade.org网站的管理后台。 由于取证软件功能原因,未能提取XXX与“XXX”聊天记录中的图片内容,对“XXX”SO1”中XXX与“XXX”间聊天发送的部分图片,采取拍照及摄像的方式进行采集固定,相关取证记录部分截图为(一).XXX表明目标为2000颗BTC。 (二)XXX向“XXX”发送P2PTrade网站源码。 (三).“XXX”向XXX发送修改代码。 (四)“XXX”向XXX发送解决Https技术问题后,二人探讨管理后台密码问题,并发送P2PTrade网站管理后台的页面的截图。 (五).XXX向“XXX”P2PTrade网站账号图片。 用DC-4500手机取证系统对黑色手机进行自动取证后,在“及时通讯”-“腾讯QQ”- -Mu5room-分类下发现其与好友“折羽鸿鹄”的聊天记录,聊天记录显示XXX通过比特币漏洞非法获利,XXX称管理员在线时搞的。 在白色手机内发现相关电子证物信息如下:用DC-4500手机取证系统对该手机进行自动取证后,在“手机信息”-“短信息”-分类下发现“okcoin”、“火币网”、“比特币交易网”的相关短信息。 在“手机信息”-“已删除短信息”-“工作号(155 4846)”分类下发现,多条P2PTrade网站发送的短信息,其中有两条为申请用于后台登录的验证信息。 被告人XXX电脑内“电子钱包”存取记录。 被告人XXX在OK币网站交易记录。 被告人XXX在比特币交易记录。 被告人XXX在火币网交易记录。 被告人XXX获取“P2PTrade.org”网站管理员账号后,在网站管理后台获取的网站比特币充值记录。 P2PTrade.rar文件是被告人XXX发给“XXX”的“P2PTrade.org”网站源码。 被攻击网站“快捷币”网站主页。 被告人XXX电脑内用于攻击的黑客工具。 XXX发给XXX进入P2PTrade.org网站管理后台的页面。 XXX帮助XXX修改用于解决ttps问题的代码。 XXX从P2PTrade.org网站获取来的文件及源码。 (以上均为电子物证截图)***对被告人XXX所使用的黑色小米笔记本电脑一台进行检查,发现与XXX涉案的相关聊天记录及大量涉案相关的缓存记录。 2016年11月27日:5152.90元;2016年11月28日:5099.23元。 另查明,被告人XXX因本案于2017年7月18日被阜新市***刑事拘留,经阜蒙县人民检察院于同年8月23日批准,同日由阜新市***执行逮捕,2017年10月23日被阜新市***取保候审。 被羁押3个月零6天。 本院认为,被告人XXX、XXX违反国家规定,侵入国家事务、国防建设、尖端科学技术领域以外的计算机信息系统,获取该计算机信息系统中的数据,且情节特别严重,其行为已构成非法获取计算机信息系统数据罪。 公诉机关指控的罪名成立。 二被告人属共同犯罪。 被告人XXX在共同犯罪中起主要作用,系主犯。 被告人XXX在共同犯罪中起次要作用,系从犯。 且被告人XXX有自首情节,综合其犯罪事实、情节,依法对其减轻处罚。 二被告人认罪态度较好,可酌情从轻处罚。 对被告人XXX的辩护人提出的被告人XXX无罪的辩护意见,因公诉机关提供的证据能够证实被告人XXX实施了本罪,故不予采纳。 综合考虑本案的犯罪事实、犯罪性质、犯罪情节及对于社会的危害程度,对各被告人作出罪责刑相适应的处罚。 依据《中华人民共和国刑法》第二百八十五条第二款、第二十五条、第二十六条、第二十七条、第四十七条、第五十二条、第五十三条、第六十一条、第六十四条、《最高人民法院、最高人民检察院关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释》第一条、第十一条之规定,判决如下: