Case_A: 公诉机关指控,2017年至2018年4月,被告人XXX在XXX(另案处理)等人帮助下,租用服务器,在互联网上搭建名为“三国-DDOS平台”的DDOS攻击平台,并通过QQ群等方式进行宣传,利用发卡平台晨智迅科技(XXX)向客户出售DD0S攻击权限,用于攻击他人的计算机网络,还直接帮助客户攻击他人的计算机网络,非法获利人民币9958.45元。 2018年4月,被告人XXX被抓获归案,如实供述主要犯罪事实。 ***同时扣押被告人许洋洋电脑硬盘等作案工具。 后被告人XXX主动退缴全部赃款,签署认罪认罚具结书。   上述事实,被告人XXX及辩护人在开庭审理过程中亦无异议,并有其在侦查阶段供述,证人方某某等人证言,被害人XXX等陈述,邳州市***发破案经过、归案经过、搜查笔录、扣押清单,电子证物检查笔录、远程勘验工作记录、电子数据侦查实验记录,被告人刑事责任年龄证明等证据经庭审质证予以证实,足以认定。 上述事实,被告人XXX及辩护人在开庭审理过程中亦无异议,并有其在侦查阶段供述,证人方某某等人证言,被害人XXX等陈述,邳州市***发破案经过、归案经过、搜查笔录、扣押清单,电子证物检查笔录、远程勘验工作记录、电子数据侦查实验记录,被告人刑事责任年龄证明等证据经庭审质证予以证实,足以认定。 本院认为,被告人XXX提供专门用于侵入、非法控制计算机信息系统的程序、工具,情节严重,其行为构成提供侵入、非法控制计算机信息系统的程序、工具罪。 公诉机关指控的事实、罪名成立,本院予以确认。 被告人XXX归案后如实供述自己罪行,自愿认罪认罚,结合主动退缴赃款等本案具体情节,予以从轻处罚。 被告人XXX犯罪情节较轻,有悔罪表现,经考察,没有再犯罪的危险,宣告缓刑对所居住社区没有重大不良影响,依法可以宣告缓刑。 关于辩护人提出,被告人XXX有坦白等情节,建议适用缓刑的辩护意见,予以采纳
Case_B: 经审理查明:2018年3月,XXX(另案处理)成为北京佰策科技有限公司(以下简称“北京佰策”,另案处理)法定代表人,负责公司经营,并先后招募XXX、XXX、XXX、XXX(均另案处理)等人研发“拉活产品”。 后北京佰策从上海升元网络科技有限公司、深圳市阿咕吖传媒有限公司等广告代理公司承接拉活业务,并与珠海市小源科技有限公司、珠海市魅族科技有限公司、深圳致璞科技有限公司(以下简称“深圳致璞”,已判决)等手机商合作开展拉活业务。 北京XXX负责开发和升级具有“拉活”功能的SDK,深圳致璞将该SDK植入XXX手机的故事锁屏程序中,手机用户在升级时该木马随着升级数据包被植入用户手机中。 北京佰策通过“拉活产品”服务端(即雄鸡系统)配置拉活链接、拉活方式、反馈数据等。 装有拉活功能SDK的手机在用户不知情的情况下自动更新版本,接收雄鸡系统的拉活指令,并在符合配置条件的情况下执行对指定APP的拉活,从而达到广告拉活的效果,赚取拉活费用。 完成拉活后客户端SDK会将雄鸡系统配置的反馈数据上传至fir.antuzi.com等服务器。 北京XXX研发的“REPORT系统”对服务器内数据进行分析处理,生成各类报表。 2018年12月至2019年10月,北京佰策和深圳致璞合伙实施XXX共计2884338174次,涉及金立牌手机至少26518921台。 其中2019年4月以来,每月拉活覆盖设备数均在2000万台以上。 被告人XXX于2018年10月至2019年11月期间担任北京佰策科运维组组长,负责包括“雄鸡”系统在内的服务器维护、域名备案以及解决发布系统中出现的问题等。 经上海弘连网络科技有限公司计算机司法鉴定所鉴定:两部检材手机(XXX1、XXX提交的手机)中检出的包名为“com.amigo.keyguard”的应用具有自动从服务器获取任务列表、配置信息,根据配置在特定时间段、特定屏幕状态时启动任务列表中指定应用的Activity或服务的功能。 检材SDK文件“app-release-r1.0.9.aar”具有在宿主程序调用指定函数初始化SDK后从库文件“libanl.so”中解密可执行文件“.p.jar”、“.q.jar”并执行的功能,上述可执行文件具有从指定API服务器获取插件文件信息,将插件文件下载至本地,解密插件文件并初始化执行的功能。 检材插件“activelib”具有自动从指定服务器获取任务列表、配置信息,根据配置在特定时间段、特定屏幕状态时启动任务列表中指定应用的功能。 手机内故事锁屏木马插件对应的上传、配置服务器为的antuzi、gionee等。 详见弘连司鉴[2019]计鉴字第1391号结论第四条。 固定数据报表系统(XXX:report.baice100.com)是百策公司基于antuzi、gionee等配置服务器回传数据的后端服务器来做报表统计系统。 后端服务器有:(实例ID:i-m5e4k0vvzsm9cjf5skw、名称:ECS-Pro-报表统计-Null-007)的数据,固定实例ID为rm-m5ezqsf2a946fw0wz、实例名为MySQL-Pro3-报表统计-Null-001的MySQL数据库,固定实例ID为rm-m5e9u8q5la8y38m8y、实例名为MySQL-Pro-电商系统-Null-001的MySQL数据库,固定实例ID为pg-cn-0pp18mefp01、实例名为POSTGRESQL-Pro-报表统计-Null-001的Postgresql数据库。 使用备份文件将对应的服务还原至本地的虚拟机中。 从百策公司阿里云账号“zangxinrun_gx”、“bly_2019”、“bazx_2019”、“vue2018”各存储空间中固定的文件夹及文件数量及文件大小见表9,共固定280,785个文件,文件大小共计6.31TB。 被告人XXX于2019年11月13日被抓获归案。 ***扣押被告人XXX手机一只、笔记本电脑一台。 被告人XXX自愿认罪认罚,同意公诉机关提出的对其判处有期徒刑一年,缓刑二年,并处罚金人民币五万元的量刑建议,且在认罪认罚具结书上签字具结。 上述事实,被告人XXX在庭审过程中亦无异议,且有被害人XXX1、XXX的陈述,证人XXX、XXX、XXX2、XXX1、XXX2、XXX、XXX、XXX的证言,产品推广委托合同,电子数据检查笔录,原始证据使用记录,扣押决定书,扣押物品清单,鉴定意见书,电子数据,情况说明,到案经过,被告人XXX的供述,认罪认罚具结书,户籍证明等证据证实,足以认定。 本院认为,被告人XXX违反国家规定,采用技术手段非法控制他人计算机信息系统,情节特别严重,其行为已构成非法控制计算机信息系统罪。 公诉机关指控成立,应予支持。 被告人XXX作为北京佰策公司的其他直接责任人员,在共同犯罪中起次要、辅助作用,系从犯,依法应当减轻处罚。 被告人XXX归案后如实供述自己的罪行,自愿认罪认罚,依法可以从轻处罚。 辩护人提出被告人XXX系坦白,认罪认罚,依法可以从轻、减轻处罚并适用缓刑的辩护意见予以采纳。 公诉机关量刑建议适当,应予采纳。 依照《中华人民共和国刑法》第二百八十五条第二款和第四款、第二十五条第一款、第二十七条、第六十七条第三款、第七十二条第一款和第三款、第七十三条第二款和第三款、第五十二条、第五十三条、第六十四条、《中华人民共和国刑事诉讼法》第十五条之规定,判决如下: