记录黑客技术中优秀的内容,传播黑客文化,分享黑客技术精华

专栏丨《网络犯罪案例分析》第二十一期:游戏外挂

2021-09-08 19:00

随着互联网的迅速普及和广泛应用,网络安全问题日益凸显,为了规范和约束网络运营者的行为,保障基础设施和网络空间的安全,国家相继出台了《网络安全法》、《密码法》、《数据安全法》、《个人信息保护法》等诸多法律法规。


正在从事或即将入门网络安全行业的从业者,一定要严格遵守法律法规,坚决不触碰法律红线,切实做到知法、懂法、尊法。


i春秋“网络犯罪案例分析”专栏每周更新1个真实案件,通过剖析真实的网络犯罪案例,加强网络安全从业者的法律意识。



投稿作者


YOU


i春秋特聘讲师、CISP-PTE认证讲师、NSATP认证讲师、Cisaw-Web认证讲师。



本期概述:被告人售卖外挂获利四百余万,触犯提供侵入、非法控制计算机信息系统的程序罪,判处有期徒刑三年,并处罚金一百五十万元,上缴违法所得。

本期关键词


1、提供侵入、非法控制计算机信息系统的程序罪


2、游戏外挂。


案情详述



2020年2月,被告人裴某、张雨某、樊二某为非法牟利,在未取得相关授权的情况下,由裴某编写“主程序”,张雨某、樊二某编写“脚本”,共同完成名为“亿精灵+鸭鸭”(程序名为:CC.exe)的基于“魔兽世界”游戏的“外挂”程序,并对外出售获取非法利益。经上海辰星电子数据司法鉴定中心鉴定,涉案程序“CC.exe”实现了“魔兽世界”游戏本身不具备的自动操作功能。2020年2月14日至2020年6月28日期间,被告人裴某、张雨某、樊二某销售上述游戏外挂共获利4726296元,其中裴某分得4075596元,张雨某分得349236元,樊二某分得301464元,樊二某另取得代理出售款约7888元。


案发后,三被告人退还全部违法所得。被告人裴某检举揭发“小叮当”游戏外挂违法犯罪线索,公安机关已立案侦查并对主要涉案人员采取刑事强制措施。




诉讼过程和结果


被告人裴某、张雨某、樊二某非法牟利,提供专门用于侵入、非法控制计算机信息系统的程序,情节特别严重,行为均已构成提供侵入、非法控制计算机信息系统的程序罪。公诉机关指控罪名成立,本院予以支持。


三被告人共同实施故意犯罪,系共同犯罪,被告人裴某在共同犯罪中起主要作用,系主犯,被告人张雨某、樊二某在共同犯罪中起次要作用,系从犯,依法应当减轻处罚;被告人裴某揭发他人犯罪行为,经查证属实,系立功,依法可以从轻处罚;三被告人归案后如实供述罪行,系坦白,均依法可以从轻处罚;其三人自愿认罪认罚,依法可以从宽处理。


三被告人退还全部违法所得,均酌情从轻处理。综合三被告人犯罪性质、情节、危害后果及归案后悔罪表现,决定对其三人宣告缓刑。据此,依照《中华人民共和国刑法》第二百八十五条第二、三款,第二十五条第一款,第二十六条第一、四款,第二十七条,第六十四条,第六十七条第三款,第六十八条,第七十二条第一、三款,第七十三条第二、三款以及最高人民法院、最高人民检察院《关于办_理危害计算机信息系统安全刑事案件应用法律若干问题的解释》第二条、第三条第二款第(一)项之规定,判决如下


一、被告人裴某犯提供侵入、非法控制计算机信息系统的程序罪,判处有期徒刑三年,缓刑五年,并处罚金人民币一百五十万元


二、被告人张雨某犯提供侵入、非法控制计算机信息系统的程序罪,判处有期徒刑二年,缓刑三年,并处罚金人民币二十万元


三、被告人樊二某犯提供侵入、非法控制计算机信息系统的程序罪,判处有期徒刑二年,缓刑三年,并处罚金人民币二十万元


四、扣押在案的违法所得共计人民币4734184元予以没收、上缴国库。




案情分析


把外挂程序定义为“侵入、非法控制计算机信息系统程序、工具”第一眼看上去属实有点牵强,归类的理由是《最高人民法院、最高人民检察院关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释》中第二条:


(一)具有避开或者突破计算机信息系统安全保护措施,未经授权或者超越授权获取计算机信息系统数据功能的;


(二)具有避开或者突破计算机信息系统安全保护措施,未经授权或者超越授权对计算机信息系统实施控制的功能的;

在本案中外挂程序经过鉴定实现了“魔兽世界”游戏本身不具备的自动操作功能,满足第(二)点规定,所以定义为“侵入、非法控制计算机信息系统程序、工具”


相关法律规定


《中华人民共和国刑法》


第二百八十五条 


(第一款)【非法侵入计算机信息系统罪】违反国家规定,侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统的,处三年以下有期徒刑或者拘役。


(第二款)【非法获取计算机信息系统数据、非法控制计算机信息系统罪】违反国家规定,侵入前款规定以外的计算机信息系统或者采用其他技术手段,获取该计算机信息系统中存储、处理或者传输的数据,或者对该计算机信息系统实施非法控制,情节严重的,处三年以下有期徒刑或者拘役,并处或者单处罚金;情节特别严重的,处三年以上七年以下有期徒刑,并处罚金。


(第三款)【提供侵入、非法控制计算机信息系统程序、工具罪】提供专门用于侵入、非法控制计算机信息系统的程序、工具,或者明知他人实施侵入、非法控制计算机信息系统的违法犯罪行为而为其提供程序、工具,情节严重的,依照前款的规定处罚。


(第四款)单位犯前三款罪的,对单位判处罚金,并对其直接负责的主管人员和其他直接责任人员,依照各该款的规定处罚。


《最高人民法院、最高人民检察院关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释》


第二条 


具有下列情形之一的程序、工具,应当认定为刑法第二百八十五条第三款规定的“专门用于侵入、非法控制计算机信息系统的程序、工具”:


(一)具有避开或者突破计算机信息系统安全保护措施,未经授权或者超越授权获取计算机信息系统数据的功能的;


(二)具有避开或者突破计算机信息系统安全保护措施,未经授权或者超越授权对计算机信息系统实施控制的功能的;


(三)其他专门设计用于侵入、非法控制计算机信息系统、非法获取计算机信息系统数据的程序、工具。


第三条


提供侵入、非法控制计算机信息系统的程序、工具,具有下列情形之一的,应当认定为刑法第二百八十五条第三款规定的“情节严重”:


(一)提供能够用于非法获取支付结算、证券交易、期货交易等网络金融服务身份认证信息的专门性程序、工具五人次以上的;


(二)提供第(一)项以外的专门用于侵入、非法控制计算机信息系统的程序、工具二十人次以上的;


(三)明知他人实施非法获取支付结算、证券交易、期货交易等网络金融服务身份认证信息的违法犯罪行为而为其提供程序、工具五人次以上的;


(四)明知他人实施第(三)项以外的侵入、非法控制计算机信息系统的违法犯罪行为而为其提供程序、工具二十人次以上的;


(五)违法所得五千元以上或者造成经济损失一万元以上的;


(六)其他情节严重的情形。


实施前款规定行为,具有下列情形之一的,应当认定为提供侵入、非法控制计算机信息系统的程序、工具“情节特别严重”:


(一)数量或者数额达到前款第(一)项至第(五)项规定标准五倍以上的;


(二)其他情节特别严重的情形。


END


往期回顾

《网络犯罪案例分析》第二十期:四件套
《网络犯罪案例分析》第十九期:接码平台
《网络犯罪案例分析》第十八期:无线通信网入侵
《网络犯罪案例分析》第十七期:群控软件使用者
《网络犯罪案例分析》第十六期:游戏盗号上下游
《网络犯罪案例分析》第十五期:网络爬虫
《网络犯罪案例分析》第十四期:违规提交漏洞
《网络犯罪案例分析》第十三期:摄像头入侵
《网络犯罪案例分析》第十二期:微信群控
《网络犯罪案例分析》第十一期:博彩引流
《网络犯罪案例分析》第十期:短信轰炸
《网络犯罪案例分析》第九期:非法获取公民信息
《网络犯罪案例分析》第八期:短信轰炸
《网络犯罪案例分析》第七期:内鬼事件
《网络犯罪案例分析》第六期:工具分享
《网络犯罪案例分析》第五期:DDoS攻击
《网络犯罪案例分析》第四期:黑帽SEO
《网络犯罪案例分析》第三期:全网扫描
《网络犯罪案例分析》第二期:微博刷量
《网络犯罪案例分析》第一期:域名劫持
 


文末下方点个在看



i春秋官方公众号为大家提供

前沿的网络安全技术

简单易懂的实用工具

紧张刺激的安全竞赛

还有网络安全大讲堂

更多技能等你来解锁



知识来源: https://mp.weixin.qq.com/s?__biz=MzUzNTkyODI0OA==&mid=2247504934&idx=1&sn=8b771f97a4a4293a3044bfa795001e5a

阅读:6747 | 评论:0 | 标签:外挂 网络犯罪 网络 分析

想收藏或者和大家分享这篇好文章→复制链接地址

“专栏丨《网络犯罪案例分析》第二十一期:游戏外挂”共有0条留言

发表评论

姓名:

邮箱:

网址:

验证码:

公告

永久免费持续更新精选优质黑客技术文章Hackdig,帮你成为掌握黑客技术的英雄

求赞助求支持💖

标签云