010-87687239          010-87688211
   010-69243484   13910407259(微信同號)

為獲取虛擬貨幣 一公司用“挖礦”木馬感染數(shù)十萬臺電腦

 二維碼
發(fā)表時間:2020-08-05 20:27作者:濰坊中院來源:濰坊中院

通過計算機運算獲取虛擬貨幣,被稱為“挖礦”,因其背后的經(jīng)濟利益具有很大的誘惑性,但又需要大量計算機并耗費大量電力,便有人動了歪腦筋,觸犯了刑法。



2019年10月,青州法院判決這樣一起非法控制大量計算機進行“挖礦”的刑事案件,9名被告人被判刑。近日,濰坊中院對該案作出駁回上訴、維持原判的裁定。


2018年初,青州市公安部門接到騰訊守護者計劃安全團隊報案稱,檢測到一款游戲外掛暗藏后臺靜默“挖礦”功能的木馬程序,初步統(tǒng)計該木馬程序已感染數(shù)10萬臺用戶的電腦。


經(jīng)偵查,某論壇版主青州楊某進入警方視線。楊某被抓獲后供述,其通過大連一家網(wǎng)絡(luò)科技公司的“迅推”業(yè)務(wù)平臺被發(fā)展為下線代理,將公司提供的挖礦程序隱藏綁定到其制作的軟件中,并將軟件上傳到網(wǎng)上進行傳播,進而控制安裝了其軟件的計算機進行“挖礦”,后來其撇開公司單干。


根據(jù)楊某供述,警方趕赴大連將該公司賀某、陳某等16人抓獲,后又梳理抓獲了公司下線張某等人。


青州法院經(jīng)審理查明,涉案網(wǎng)絡(luò)科技公司成立于2014年12月,2015年至2018年4月,在法定代表人賀某授意指使下,公司員工根據(jù)互聯(lián)網(wǎng)上的礦機程序制作了錢包地址為賀某或陳某(賀某妻子)賬戶的“挖礦”程序,該程序可以控制計算機進行虛擬貨幣的“挖掘”,后公司將該程序上傳到其“迅推”業(yè)務(wù)平臺,并以“云增值”和“顯卡云增值”的名義進行推廣和發(fā)展下線。


在業(yè)務(wù)推廣過程中,公司明知部分下線代理未取得計算機使用人或所有人同意,仍伙同部分下線代理將公司的“挖礦”程序非法安裝到相應(yīng)計算機上,進而控制計算機進行“挖礦”,所得虛擬貨幣由公司出售后與下線代理分成。


其中公司股東、財務(wù)主管陳某主要負責虛擬貨幣的出售以及與下線分成;公司副總經(jīng)理、運營部主管張某某主要負責協(xié)調(diào)公司各部門關(guān)系,并根據(jù)賀某安排下載相應(yīng)的礦機程序;技術(shù)部員工趙某某主要負責對“挖礦”程序進行修改、完善,叢某某協(xié)助趙某某完成上述工作;測試部主管白某某主要負責對挖礦程序進行測試;“迅推”業(yè)務(wù)客服部主管郭某某主要負責與“迅推”業(yè)務(wù)下線客戶進行聯(lián)系。


2017年6月,楊某被發(fā)展為公司下線代理,其將公司提供的“挖礦”程序隱藏綁定到其制作的“酷藝視頻”“絕地求生”游戲外掛“吃雞小程序”“海豚加速器”三種軟件中,并將上述三種軟件上傳到網(wǎng)上進行傳播,進而控制安裝了上述軟件的計算機進行“挖礦”,所得虛擬貨幣經(jīng)公司出售后與其分成。


2017年10月后,楊某將“挖礦”程序的錢包地址變更成其個人錢包地址,所得虛擬貨幣由其個人占有?,F(xiàn)查實,被告人楊某共非法控制計算機13萬余臺、非法獲利72.8萬余元。


自2017年6月至2018年4月,哈爾濱某網(wǎng)絡(luò)公司法定代表人張某利用該公司負責管理本省“凈網(wǎng)先鋒”網(wǎng)吧管理系統(tǒng)的便利條件,將涉案網(wǎng)絡(luò)科技公司提供的“挖礦”程序非法綁定到其服務(wù)器,進而控制本省多家網(wǎng)吧的計算機進行“挖礦”,所得虛擬貨幣經(jīng)網(wǎng)絡(luò)科技公司出售后與其分成?,F(xiàn)查實,張某共非法控制計算機2.6萬余臺、非法獲利30.9萬余元。


青州法院經(jīng)審理認為,涉案網(wǎng)絡(luò)科技公司伙同其下線代理,在未取得相應(yīng)計算機用戶授權(quán)的情況下,將“挖礦”程序安裝到用戶計算機上,進而控制計算機進行“挖礦”,符合非法控制計算機信息系統(tǒng)罪的構(gòu)成要件?!巴诘V”系公司業(yè)務(wù)的一部分,完全依托公司組織架構(gòu)而實施,參與員工亦從公司領(lǐng)取報酬,同時所得收益又與公司其他業(yè)務(wù)收益混同,并用于公司經(jīng)營,符合單位犯罪的構(gòu)成要件。


涉案網(wǎng)絡(luò)科技公司伙同楊某、張某違反國家規(guī)定,對他人計算機信息系統(tǒng)實施非法控制,獲取利益,情節(jié)特別嚴重,均已構(gòu)成非法控制計算機信息系統(tǒng)罪,應(yīng)予刑罰;被告人賀某、陳某、張某某、趙某某、白某某、郭某某、叢某某作為公司直接負責主管人員或其他直接責任人員,亦構(gòu)成非法控制計算機信息系統(tǒng)罪,應(yīng)予刑罰。


其中,賀某、陳某、張某某、楊某、張某在共同犯罪中起主要作用,系主犯;趙某某、白某某、郭某某、叢某某在共同犯罪中起次要或輔助作用,系從犯。


根據(jù)被告單位及各被告人的犯罪事實、情節(jié)、作用、認罪悔罪態(tài)度、退贓情況等量刑情節(jié),青州法院判決網(wǎng)絡(luò)科技公司罰金人民幣500萬元;判處賀某、陳某等9人四年六個月至一年七個月不等的有期徒刑,并處相應(yīng)罰金;沒收、繼續(xù)追繳非法所得,上繳國庫;沒收作案工具,上繳國庫。


案件判決后,賀某不服判決,提起上訴。濰坊中院經(jīng)審理認為,原判決認定事實和適用法律正確、量刑適當,遂裁定駁回上訴、維持原判。


法官說法:


非法控制計算機信息系統(tǒng)罪是指對國家事務(wù)、國防建設(shè)、尖端科學技術(shù)領(lǐng)域以外的計算機信息系統(tǒng)實施非法控制,情節(jié)嚴重的行為。根據(jù)《中華人民共和國刑法》第285條第二款的規(guī)定,犯本罪的,處三年以下有期徒刑或者拘役,并處或者單處罰金;情節(jié)特別嚴重的,處三年以上七年以下有期徒刑,并處罰金。


據(jù)了解,像該案這種情況的犯罪屬于新型犯罪,具有很強的隱秘性,用戶在不知情的情況下,計算機被植入木馬程序,除了增加電耗外,顯卡、主板、內(nèi)存等硬件還會因長期高負荷運轉(zhuǎn)“挖礦”而提前報廢,縮短計算機使命壽命,嚴重損害用戶權(quán)益。


用戶不要點擊來源不明的網(wǎng)站鏈接和訪問非法網(wǎng)站,否則電腦很容易被非法控制。同時,要安裝正規(guī)殺毒軟件及時更新升級,電腦卡頓、溫度過熱時,利用殺毒軟件查殺或者請技術(shù)人員進行檢查。[此文來源濰坊中院,版權(quán)歸原作者所有,如有侵權(quán)請及時告知]


咨詢點這里