專欄丨《網(wǎng)絡(luò)犯罪案例分析》第一期：域名劫持

時間：2023-01-30 11:00:02 | 來源：建站知識

時間：2023-01-30 11:00:02 來源：建站知識

自本周起，i春秋新開設(shè)一個“網(wǎng)絡(luò)犯罪案例分析”專欄，旨在通過剖析真實(shí)的網(wǎng)絡(luò)犯罪案例，加強(qiáng)網(wǎng)絡(luò)安全從業(yè)者的法律意識，做到知法、懂法、尊法。

投稿作者




YOU

i春秋特聘講師、CISP-PTE認(rèn)證講師、NSATP認(rèn)證講師、Cisaw-Web認(rèn)證講師。

本期關(guān)鍵詞

1、破壞計算機(jī)信息系統(tǒng)罪；

2、域名劫持。

案情詳述

被告人李某，男，1991年8月生，個體工商戶。

被告人李某為牟取非法利益，預(yù)謀以修改大型互聯(lián)網(wǎng)網(wǎng)站域名解析指向的方法，劫持互聯(lián)網(wǎng)流量訪問相關(guān)賭博網(wǎng)站，獲取境外賭博網(wǎng)站廣告推廣流量提成。

2014年10月20日，李某冒充某知名網(wǎng)站工作人員,采取偽造該網(wǎng)站公司營業(yè)執(zhí)照等方式，騙取該網(wǎng)站注冊服務(wù)提供商信任，獲取網(wǎng)站域名解析服務(wù)管理權(quán)限。10月21日,李某通過其在域名解析服務(wù)網(wǎng)站平臺注冊的賬號，利用該平臺相關(guān)功能自動生成了該知名網(wǎng)站二級子域名部分DNS(域名系統(tǒng))解析列表，修改該網(wǎng)站子域名的IP指向，使其連接至自己租用境外虛擬服務(wù)器建立的賭博網(wǎng)站廣告發(fā)布頁面。當(dāng)日19時許，李某對該網(wǎng)站域名解析服務(wù)器指向的修改生效，致使該網(wǎng)站不能正常運(yùn)行。23時許，該知名網(wǎng)站經(jīng)技術(shù)排查恢復(fù)了網(wǎng)站正常運(yùn)行。11月25日，李某被公安機(jī)關(guān)抓獲。至案發(fā)時，李某未及獲利。

經(jīng)司法鑒定,該知名網(wǎng)站共有559萬有效用戶，其中郵箱系統(tǒng)有36萬有效用戶。按日均電腦客戶端訪問量計算，10月7日至10月20日郵箱系統(tǒng)日均訪問量達(dá)12.3萬。李某的行為造成該知名網(wǎng)站10月21日19時至23時長達(dá)四小時左右無法正常發(fā)揮其服務(wù)功能，案發(fā)當(dāng)日僅郵件系統(tǒng)電腦客戶端訪問量就從12.3萬減少至4.43萬。

訴訟過程和結(jié)果

被告人李某違反國家規(guī)定，對計算機(jī)信息系統(tǒng)功能進(jìn)行修改，造成計算機(jī)信息系統(tǒng)不能正常運(yùn)行，后果特別嚴(yán)重，其行為已構(gòu)成破壞計算機(jī)信息系統(tǒng)罪，應(yīng)予處罰。公訴機(jī)關(guān)的指控成立。

被告人李某到案后如實(shí)供述自己的罪行，依法予以從輕處罰。根據(jù)被告人犯罪的事實(shí)、性質(zhì)、情節(jié)和對于社會的危害程度，依照《中華人民共和國刑法》第二百八十六條第一款、第六十七條第三款、《最高人民法院、最高人民檢察院關(guān)于辦理危害計算機(jī)信息系統(tǒng)安全刑事案件應(yīng)用法律若干問題的解釋》第四條第二款第二項(xiàng)之規(guī)定，判決如下：

被告人李某犯破壞計算機(jī)信息系統(tǒng)罪，判處有期徒刑五年。

案件分析

很常見的黑產(chǎn)手法，被告人李某為牟取非法利益，以修改大型互聯(lián)網(wǎng)網(wǎng)站域名解析指向的方法，劫持互聯(lián)網(wǎng)流量訪問相關(guān)賭博網(wǎng)站，獲取境外賭博網(wǎng)站廣告推廣流量提成，犯破壞計算機(jī)信息系統(tǒng)罪，判處有期徒刑五年。

修改目標(biāo)網(wǎng)站域名解析服務(wù)器，目標(biāo)網(wǎng)站域名被惡意解析到其他IP地址，無法正常發(fā)揮網(wǎng)站服務(wù)功能，這種行為實(shí)質(zhì)是對計算機(jī)信息系統(tǒng)功能的修改、干擾，符合刑法第二百八十六條第一款“對計算機(jī)信息系統(tǒng)功能進(jìn)行刪除、修改、增加、干擾”的規(guī)定。

刑法第二百八十六條

（第一款）違反國家規(guī)定，對計算機(jī)信息系統(tǒng)功能進(jìn)行刪除、修改、增加、干擾，造成計算機(jī)信息系統(tǒng)不能正常運(yùn)行，后果嚴(yán)重的，處五年以下有期徒刑或者拘役；后果特別嚴(yán)重的，處五年以上有期徒刑。

在刑法第二百八十六條第一款中有兩個非常關(guān)鍵的犯罪程度短語，“后果嚴(yán)重”、“后果特別嚴(yán)重”，如何準(zhǔn)確的定義“后果嚴(yán)重”和“后果特別嚴(yán)重”。

根據(jù)《最高人民法院、最高人民檢察院關(guān)于辦理危害計算機(jī)信息系統(tǒng)安全刑事案件應(yīng)用法律若干問題的解釋》第四條的規(guī)定，造成為一萬以上用戶提供服務(wù)的計算機(jī)信息系統(tǒng)不能正常運(yùn)行累計一小時以上的，屬于“后果嚴(yán)重”，應(yīng)以破壞計算機(jī)信息系統(tǒng)罪論處；造成為五萬以上用戶提供服務(wù)的計算機(jī)信息系統(tǒng)不能正常運(yùn)行累計一小時以上的，屬于“后果特別嚴(yán)重”。

之后被告人不服提出上訴，案件進(jìn)入二審，理由如下：

認(rèn)為本案中損害發(fā)生時間、損害范圍、受影響用戶的數(shù)量均不能確定，現(xiàn)有證據(jù)無法證明上訴人李某對某大型互聯(lián)網(wǎng)網(wǎng)站的破壞達(dá)到后果特別嚴(yán)重的程度。原判認(rèn)定事實(shí)錯誤，量刑不當(dāng)，建議依法減輕處罰。

二審法院認(rèn)為上訴人李某及辯護(hù)人認(rèn)為原判量刑過重的意見不能成立，維持原判。

犯罪事實(shí)證據(jù)

受案登記表、案件接報回執(zhí)單、企業(yè)法人營業(yè)執(zhí)照、組織機(jī)構(gòu)代碼證、電子郵件復(fù)制件、聊天記錄、數(shù)據(jù)庫數(shù)據(jù)分析表單、情況說明、工作情況、遠(yuǎn)程勘驗(yàn)筆錄、證人夏某的證言及上海辰星電子數(shù)據(jù)司法鑒定中心司法鑒定檢驗(yàn)報告書。

相關(guān)法律規(guī)定

《中華人民共和國刑法》

第二百八十六條【破壞計算機(jī)信息系統(tǒng)罪】

（第一款）違反國家規(guī)定，對計算機(jī)信息系統(tǒng)功能進(jìn)行刪除、修改、增加、干擾，造成計算機(jī)信息系統(tǒng)不能正常運(yùn)行，后果嚴(yán)重的，處五年以下有期徒刑或者拘役；后果特別嚴(yán)重的，處五年以上有期徒刑。

（第二款）違反國家規(guī)定，對計算機(jī)信息系統(tǒng)中存儲、處理或者傳輸?shù)臄?shù)據(jù)和應(yīng)用程序進(jìn)行刪除、修改、增加的操作，后果嚴(yán)重的，依照前款的規(guī)定處罰。

（第三款）故意制作、傳播計算機(jī)病毒等破壞性程序，影響計算機(jī)系統(tǒng)正常運(yùn)行，后果嚴(yán)重的，依照第一款的規(guī)定處罰。

（第四款）單位犯前三款罪的，對單位判處罰金，并對其直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員，依照第一款的規(guī)定處罰。

《最高人民法院、最高人民檢察院關(guān)于辦理危害計算機(jī)信息系統(tǒng)安全刑事案件應(yīng)用法律若干問題的解釋》

第四條

破壞計算機(jī)信息系統(tǒng)功能、數(shù)據(jù)或者應(yīng)用程序，具有下列情形之一的，應(yīng)當(dāng)認(rèn)定為刑法第二百八十六條第一款和第二款規(guī)定的“后果嚴(yán)重”：

（一）造成十臺以上計算機(jī)信息系統(tǒng)的主要軟件或者硬件不能正常運(yùn)行的；

（二）對二十臺以上計算機(jī)信息系統(tǒng)中存儲、處理或者傳輸?shù)臄?shù)據(jù)進(jìn)行刪除、修改、增加操作的；

（三）違法所得五千元以上或者造成經(jīng)濟(jì)損失一萬元以上的；

（四）造成為一百臺以上計算機(jī)信息系統(tǒng)提供域名解析、身份認(rèn)證、計費(fèi)等基礎(chǔ)服務(wù)或者為一萬以上用戶提供服務(wù)的計算機(jī)信息系統(tǒng)不能正常運(yùn)行累計一小時以上的；

（五）造成其他嚴(yán)重后果的。

實(shí)施前款規(guī)定行為，具有下列情形之一的，應(yīng)當(dāng)認(rèn)定為破壞計算機(jī)信息系統(tǒng)“后果特別嚴(yán)重”：

（一）數(shù)量或者數(shù)額達(dá)到前款第（一）項(xiàng)至第（三）項(xiàng)規(guī)定標(biāo)準(zhǔn)五倍以上的；

（二）造成為五百臺以上計算機(jī)信息系統(tǒng)提供域名解析、身份認(rèn)證、計費(fèi)等基礎(chǔ)服務(wù)或者為五萬以上用戶提供服務(wù)的計算機(jī)信息系統(tǒng)不能正常運(yùn)行累計一小時以上的；

（三）破壞國家機(jī)關(guān)或者金融、電信、交通、教育、醫(yī)療、能源等領(lǐng)域提供公共服務(wù)的計算機(jī)信息系統(tǒng)的功能、數(shù)據(jù)或者應(yīng)用程序，致使生產(chǎn)、生活受到嚴(yán)重影響或者造成惡劣社會影響的；

（四）造成其他特別嚴(yán)重后果的。

i春秋“網(wǎng)絡(luò)犯罪案例分析”專欄每周四更新1個真實(shí)案例，通過剖析真實(shí)的網(wǎng)絡(luò)犯罪案例，加強(qiáng)網(wǎng)絡(luò)安全從業(yè)者的法律意識，堅決不觸碰法律紅線，切實(shí)做到知法、懂法、尊法。