财新传媒
政经 > 要闻 > 正文

十年网络犯罪渐长 黑客从炫技到牟利

2017年03月30日 18:30 来源于 财新网
可以听文章啦!
北京海淀法院一份报告显示,近年来网络犯罪的牟利动机突出,职业黑客日渐常见;审判难点主要有主观故意认定、虚拟财物数额认定、危害后果取证等
将网络作为犯罪对象加以侵害的新型网络犯罪日渐增多,黑客攻击成为盈利手段。 视觉中国

  【财新网】(记者 林子桢 实习记者 郑丹媚)将网络作为犯罪对象加以侵害的新型网络犯罪日渐增多,黑客攻击成为盈利手段。3月29日,北京市海淀区法院发布《2007年至2016年海淀区法院审结网络犯罪案件情况调研报告》(下称《报告》),披露上述信息。

  罪犯以高学历青年为主

  海淀法院在审判活动中发现,近十年来网络犯罪总体态势增长较快,近两年稳中有升。《报告》指,近十年海淀法院审结322件网络犯罪案件,占审结案件总数的8.58‰,年均结案数达32.2件,而1998年至2006年期间,网络犯罪占比仅为5.84‰,年均结案数仅有14.3件。

  海淀法院指出,新型网络犯罪不断出现,传统犯罪网络化增长明显。《报告》解释,近十年来,将网络作为犯罪对象加以侵害的新型网络犯罪日渐增多,如非法获取计算机信息系统数据罪等;而将网络作为实施犯罪行为的中介、场所的传统犯罪则更为常见,尤其是网络诈骗、网络传播淫秽物品、网络盗窃、网络销售违禁品等。

  《报告》显示,网络犯罪人员以高学历青年为主。在海淀法院近十年审结的网络犯罪案件中,18岁至39岁的犯罪人占85.9%,大专以上学历近55.3%,呈现出年轻化、高学历的特点。

  值得注意的是,《报告》同时也提出,一个犯罪人可以通过提供技术、程序、软件、设备等方式,传授给没有相关计算机技术的犯罪人实施犯罪行为,这也使网络犯罪像“病毒”一样极易扩散,所以在网络犯罪中低学历人群数量也不断增加。

  黑客攻击成为牟利手段

  21世纪初,网络犯罪人普遍有炫耀技术的动机,但近十年来的案例显示,近年来网络犯罪的牟利性动机较突出,职业黑客渐常见。《报告》举例,一些黑客通过漏洞植入木马,利用木马远程控制大量别人的计算机,通过DDoS攻击、窃取机密信息、发送垃圾邮件、钓鱼网络诈骗、广告点击诈骗以及传播恶意软件和广告软件来获得利益。

  在海淀法院通报的一起案例中,被告人耿某利用电脑漏洞植入木马,非法控制大量他人的计算机信息系统后,将具有控制和攻击能力的服务器出租盈利;被告人李某租用耿某非法控制的计算机信息系统,对被害单位北京联众公司(下称“联众公司”)的“联众德州扑克”游戏服务器进行非法网络攻击,导致该游戏不能正常提供服务,造成该公司经济损失7000余元。

  “黑客攻击成为盈利手段。”海淀法院称,耿某收取租金日均200元;承租人李某是德州扑克游戏的玩家,租用耿某的服务器后,李某连续对联众公司的一个端口发送数据包,使联众公司的德州扑克游戏暂停,李某利用这个游戏停止的空间,下注玩游戏,其对家因为服务器断开自动放弃,李某因此赢钱。

  最后,耿某被认定犯非法控制计算机信息系统罪,获刑一年六个月,罚金人民币二万元;李某犯破坏生产经营罪,被判有期徒刑11个月。

  3月29日上午,海淀法院公开开庭审理了另一起类似案件,被告人刘某利用网络漏洞非法攻击一些公司的服务器,非法控制计算机信息系统后出租给他人,以谋取不法利益。

  据刘某供述,他按1G流量100元的价格往外出租,一共获利六万元,但并不知晓他的上家租用他的服务器做何用途。刘某认罪认罚,法院认定他构成非法控制计算机信息系统罪。因刘某在缓刑考验期又犯新罪,判处有期徒刑二年二个月,罚金人民币十万元。

  “被黑客用木马远程控制的电脑或服务器等设备,被称为’肉鸡’,意为任人宰割。”奇虎360科技有限公司信息安全专家刘洋告诉财新记者,当一个攻击者统一控制了大量“肉鸡”,就组成了所谓的“僵尸网络”。

  上述两个案例都使用的是DDoS攻击的手法,意思是控制大量“肉鸡”向网站服务器等攻击目标一起发出服务请求,从而占用消耗大量的网络资源,导致被攻击的网站瘫痪,无法响应正常用户的访问请求。比如,在耿某一案中,其自称总共控制了400多台“肉鸡”,专门从事出租“服务器”的非法服务。

  刘洋对财新记者解释,在DDoS的黑色交易中,通常以流量规模作为交易标准。他表示,国内一般的中小网站,自身的防护能力都不超过1G流量,所以不法攻击者可以用几十元成本很轻松地打瘫一家没有专业DDoS防护的中小网站;针对知名网站的超大规模DDoS攻击流量,有时则会达到上百G甚至数百G。

  “DDoS攻击者就如同网上的黑社会。”刘洋介绍,这类黑客主要有两种目的,一是敲诈被攻击的网站,如果不交“保护费”就无法访问,影响网站的正常经营;二是出于恶意竞争的目的,尤其在博彩、游戏私服、色情、P2P网贷等产业,经常发生DDoS攻击。

  技术中立不是抗辩理由

  《报告》总结出,审判涉及新型网络犯罪的案件时,在主观构成要件认定上,容易遇上难题。海淀法院解释,新型网络犯罪中被告人的违法性认识不足能否成为抗辩理由、网络服务提供者能否拿技术中立作为间接故意的挡箭牌,都是审判中的难点。

  违法性认识是指对行为是否违反法律的认识。海淀法院认为,刑法理论中将违法性认识作为认识错误的一种,但并不能以此作为抗辩的理由,违法性认识不足不妨碍主观构成要件认定。

  海淀法院还表示,网络企业、服务提供者等运营、维护主体都具有自我监管的义务。“如果技术被用于侵权,而服务提供者显然知晓却惰于监管,放任危害结果,以致触及《刑法》底线,毫无意外是间接故意。”

  在危害结果的确定上,《报告》也提出,虚拟财物数额认定易起纷争,危害后果取证困难。海淀法院认为,依据现有侦查条件,在审理中认定虚拟财物价值时,需要由价格鉴定机构进行专业认定。此外,犯罪的直接损失往往有形,比如认定破坏计算机信息系统罪的案件中,被害公司为修复遭到破坏的漏洞所支付的维护费用就是显而易见的直接损失。但是间接损失则往往无法量化,需要审判者酌情考虑。

  《报告》还指出,新型网络犯罪行为在定性上往往存在争议。海淀法院建议,涉及共犯问题时,如果计算机仅仅是行为人的犯罪工具,行为人在符合相应的犯罪构成的情况下,要按照对应的罪名进行定罪处罚。

  但如果行为人提供的是“中性业务行为”,如单纯的互联网接入、服务器托管、网络存储、通讯技术、广告推广、支付结算等互联网基础服务,没有产生诈骗、盗窃之类的共同犯罪意思,海淀法院认为,则应适用《刑法修正案(九)》新增的“帮助信息网络犯罪活动罪”。

  2015年11月1日起施行的《刑法修正案(九)》规定,明知他人利用信息网络实施犯罪,为其犯罪提供互联网接入等技术支持或帮助的,情节严重者处三年以下有期徒刑或者拘役,并处或者单处罚金。

责任编辑:王逸吟 | 版面编辑:李丽莎
文章很值,赞赏激励一下
赞 赏
首席赞赏官虚位以待
赞赏是一种态度
  • 1
  • 3
  • 6
  • 12
  • 50
  • 108
其他金额
金额(元):
赞 赏
财新传媒版权所有。
如需刊登转载请点击右侧按钮,提交相关信息。经确认即可刊登转载。
推广

财新微信

2017年07月25日    22:01
【IPO节奏渐归常态 发审委最关注财务数据等四个方面】从严审核背景下,IPO发审节奏逐步回归常态,连续三周IPO下发批文的数量维持在9家,与此同时,周发审审核家数也在12~14家左右徘徊。从近期审核的问询内容来看,发审委的主要关注点放在财务数据、生产经营合法合规、同业竞争和关联交易等方面。(证券时报)
2017年07月25日    21:46
【央企集团的公司制改制方案的报送时间节点已明确】近期央企已陆续接到国资委相关工作实施要求,央企集团的公司制改制方案的报送时间节点已明确,并且要在2017年底前全部(不含中央金融、文化企业)完成工商登记变更,由全民所有制企业改制为按照《公司法》登记的有限责任公司或股份有限公司。央企集团层面可改制为国有独资公司,或股权多元化企业,需要严格履行审批程序。(上证报)
2017年07月25日    21:40
【大股东不配合发布减持公告 机构强行平仓遇阻】目前有机构想按合同约定强行平仓止损,却遭遇上市公司大股东不配合发布减持公告,导致机构陷入想平不能平的困境,并且这种情况已不是孤例。分析人士指出,目前爆发平仓危机的更多是个股案例,未来机构进行股权质押业务或更加谨慎,如质押率进一步下调等。而随着机构进一步加严对质押标的风险把控,市场整体的股权质押平仓风险有望进一步降低。(中国证券报)
2017年07月25日    21:26
【安邦资管连续弃购3只新股】设计总院(603357)7月25日晚披露的IPO发行结果显示,网上、网下投资者合计放弃认购14.9万股,弃购金额为155.65万元,上述股份全部由保荐机构国元证券包销。值得关注的是,网下弃购的投资者名单中,再次出现安邦资管的身影,安邦资管的两个产品同时弃购943股,合计弃购1886股,合计弃购金额1.97万元。至此,近期安邦资管上述两个产品已连续弃购三只新股(设计总院、大参林、卫信康)。
2017年07月25日    21:21
【合诚股份:中标投资额78亿元工程项目的监理业务 创公司承揽项目记录】合诚股份中标新疆克州交通基础设施建设项目(监理A标段,该工程总投资额约78.08亿元,公司中标监理合同金额按施工合同价的1.104%计取,目前因施工合同暂未签定,施工合同价暂未确定。根据工程投资额及合同价的计算方式推算,本项目是公司自成立以来承揽的最高金额的监理项目。
2017年07月25日    21:21
【西水股份股价两个多月涨156% 公司称无应披露而未披露的事项】自今年5月以来,西水股份股价持续上涨,近期更是加速上涨,今日股价再收涨停板,5月以来股价累计涨幅达到156%。公司今晚发布关于近期股价相关情况的说明公告称,经核实,公司目前经营管理活动一切正常,市场环境或行业政策未发生重大调整。截止本公告发布之日,没有其他应披露而未披露的事项,公司前期披露的信息不存在需要更正、补充之处。
2017年07月25日    21:21
【新泉股份:上半年营收同比增近两倍 净利增逾一倍】新泉股份上半年实现营业收入15.81亿元,同比增长183%;净利1.09亿元,同比上升138%;基本每股收益0.76元,同比上升100%。截至二季末,公司股东总数为14099户,相较于一季末的35287户,二季度公司股东户数减少了60%。
2017年07月25日    21:21
【创业环保:公司中标约7.8亿元PPP项目】创业环保公告,内蒙古招标责任有限公司发布的巴彦淖尔市污水处理再生水回用及供水一体化PPP项目预成交结果公示,公司为预成交社会资本方,预成交价格约为7.8亿元,如上述项目最终成交,将对公司未来发展产生积极的影响。
2017年07月25日    21:21
【超华科技:上半年净利润同比增长超9倍】超华科技上半年实现营业收入6.26亿元,同比增长48.40%;实现净利润3112.31万元,同比增长912.19%。公司称,上半年在产品价格略有下降的情况下,公司较好地完成了业绩目标。随着行业传统旺季的到来,从第3季度开始,行业将进入新一轮的涨价周期。
2017年07月25日    21:14
【江粉磁材:拟207亿购买领益科技100%资产 构成借壳交易】江粉磁材拟以4.68元/股向领胜投资、领尚投资、领杰投资发行约44.3亿股股份,作价207.3亿元购买领益科技100%的股权。本次交易构成借壳。交易完成后,领胜投资、领尚投资和领杰投资将合计持有公司65.29%股份,领胜投资将成控股股东。领益科技主营消费电子精密功能器件,终端品牌客户主要为苹果、华为、OPPO、VIVO等,最近报告期内前五大直接客户销售比重分别为80.85%。