本网徐州讯:20091216上午930,江苏省徐州市鼓楼区人民法院大法庭,十一名身穿“黄马夹”的被告人在二十余名法警的押解下,在被告席上一字排开。公安部挂牌督办的“8.2”全国最大的制作、传播“温柔”系列木马团伙案件在该院刑事审判法庭公开宣判;吕轶众、曾毅夫、严仁海等十一名被告人分别因犯提供侵入计算机信息系统程序罪和非法获取计算机信息系统数据罪被法院一审判处有期徒刑三年至有期徒刑六个月、缓刑一年,拘役六个月,缓刑一年不等的刑罚,法院还分别对被告人宣告并处罚金,总计人民币83.3万元。

吕轶众、曾毅夫等十一名被告人在网上制作、传播“温柔”系列木马程序、通过盗取游戏玩家的游戏帐号和密码信息等手段,由其他人利用盗窃的帐号、密码将游戏玩家的游戏币、游戏装备等盗出在网上销售,攫取了巨额经济利益,因涉嫌破坏计算机信息系统罪而于2009811日在徐州市鼓楼区人民法院开庭受审。案件侦查发现涉及北京、上海、湖南、山东、河南、广东、浙江、安徽、福建、云南、江苏等16个省市,该团伙涉案人员80名涉案金额3000余万元。鼓楼区法院已开庭审理了公诉机关起诉的12件案件25,一些涉案人员因行为轻微、尚不构成犯罪而受到行政法规处罚。此次到庭被宣判的吕轶众、曾毅夫等十一名被告人分别为该犯罪团伙的木马病毒制作人、销售总代理人和流量商;这一案件也是此系列案件中涉案金额最大、人数最多的一宗。对其他案件法院也将于近期陆续公开宣判。

法庭上,鼓楼区法院刑事审判庭副庭长、本案主审法官王涛宣读了长达23页的判决书。判决中表述了法庭查明的事实:

20076月至20088月间,被告人吕轶众、曾毅夫等为牟利在广东省深圳市,先后编写出国内流行的风云、完美国际、武林外传,QQ自由幻想等40余款网络游戏的木马程序,用于窃取网络游戏玩家的帐号、密码,并由曾毅夫出面寻找合作伙伴帮助销售。20082月起,被告人严仁海接受曾毅夫的委托,将该系列木马程序命名为“温柔”木马并总代理销售,同时按照不同网络游戏类型由吕轶众将该木马程序修改后分包给不同的一级代理商张帆、张金煌等人,并按照包用时间向后者收费,谋取非法利益。20086月,被告人陈慧婷(严仁海女友、网名“温柔”)参与经营,与严仁海共同代理销售“温柔”系列木马程序。

严仁海、陈慧婷、张金煌等三十多人将该木马程序置入网站由网民点击,网民点击该网站时便会立即中木马病毒,该木马程序自动植入网民的计算机系统并运行,致使该木马程序在互联网上广泛传播。中了这些木马程序的网民一旦登录自己的网络游戏账号,游戏帐号和密码就会被立即发送到木马所指定的一些邮箱内。该木马程序会检测并利用用户计算机系统漏洞,攻击计算机系统,自动盗取相应游戏玩家的游戏帐号和密码信息。其他涉案人员根据购买的帐号信息登陆该游戏玩家的网络游戏,将帐号内的游戏币、游戏装备等盗出在网上销售获利。

20086月中旬至7月底,被告人严仁海利用垄断“温柔”系列木马程序代理权之便,取得“QQ自由幻想”游戏的“温柔”木马程序使用权,然后通过姜南、汤喻佳等人将该木马程序插入到正常网页,随游戏玩家点击网页而将木马程序植入玩家计算机系统,在玩家登陆“QQ自由幻想”网络游戏时,木马程序自动运行并后台盗取游戏账号、密码合计82780组,被告人严仁海将所盗取账号、密码转卖给郑承勇、严盛伟等人获取非法利益。

20083月至8月间,被告人张帆、张金煌通过互联网从严仁海、陈慧婷处获取了针对“QQ华夏”、“天龙八部” 网络游戏的盗号木马程序使用权。张金煌雇佣被告人龚培培,以支付报酬的方式为其租用了网络服务器,在计算机系统内设置了存放所窃取网络游戏账号、密码的箱子,以及提供其它技术支持。为了使该木马程序发挥盗号功能,张帆通过流量商谢辉、任佳佳等人,张金煌通过流量商王林、杨剑锋、谢辉等人,分别将该木马程序插入到网络上各正常网页,随玩家点击而将木马程序植入玩家计算机系统,在上述玩家登陆网络游戏时,木马程序自动运行并后台盗取“QQ华夏”游戏账号、密码合计427717组;盗取“天龙八部”游戏账号、密码合计2449591组。张帆将所盗账号、密码转卖给怀风波等人,张金煌雇用陈建斌按照张金煌联系的买主将所盗账号、密码转卖他人。

通过上述犯罪行为,各被告人攫取了巨大的经济利益。至案发前,吕轶众等人针对不同网络游戏类型开发并销售的“温柔”系列木马程序达28款,盗窃游戏账号、密码超过530万组。被告人吕轶众、曾毅夫二人共同获利64.578万元,严仁海、陈慧婷共获利31万元,张金煌非法获利23万元,龚培培获利2万元,陈建斌获利1万元;其他被告人牟利几千元不等

该系列犯罪非法入侵各类网站众多,严重影响了几十款网络游戏计算机信息系统的正常运行,造成网易公司、北京畅游时代数码科技有限公司等多家游戏公司重大经济损失,至少造成530万个游戏玩家的游戏帐号密码、游戏装备被盗,其计算机信息系统被非法侵害。

2008729,江苏省公安厅接到网民举报称徐州购物网(物理地址位于徐州市)病毒很严重。经过江苏省公安厅网警总队和徐州市公安局网警支队初查发现,徐州购物网网站上有15款可执行程序确定为网上流行的“温柔”系列木马程序,遂展开立案侦查。被告人严仁海、陈慧婷、林荫、丁钊、许蓉于2008827晚被抓获归案;在严仁海、陈慧婷、林荫的协助下,公安机关于2008828将被告人曾毅夫抓获归案;被告人张帆、张金煌、龚培培、陈建斌也分别于2008828被抓获归案;被告人吕轶众于2008911被抓获归案,至此本案告破。(或缩写为此案的案发因一网民于2008729向江苏省公安厅举报。接报后经公安部指定,江苏省公安厅网警总队和徐州市公安局网警支队迅速开展了侦查,同年11月陆续破获这宗系列大案。)

法院认为被告人吕轶众、曾毅夫为了谋取非法利益,开发制作和提供用于窃取网络游戏账号、密码的系列木马程序达二十八款,被告人严仁海、陈慧婷明知是盗号木马程序而予以代理销售,被告人丁钊、许蓉、林荫在代理销售过程中提供技术服务和帮助,上述被告人的行为情节严重,均已构成提供侵入计算机信息系统程序罪,且系共同犯罪。在共同犯罪中,作为木马程序制作者的吕轶众、曾毅夫和负责代理销售系列木马程序的严仁海、陈慧婷起主要作用,为主犯;丁钊、许蓉、林荫在代理销售系列木马程序犯罪中起次要、辅助作用,为从犯。

被告人张帆、张金煌明知是盗号木马程序而通过购买取得使用权后,借助他人技术手段加以传播,窃取网络游戏账号、密码数量巨大,情节严重;被告人龚培培、陈建斌明知张金煌通过非法手段获取游戏账号、密码而提供技术服务,情节严重,上述被告人的行为均已构成非法获取计算机信息系统数据罪。在共同犯罪中,张金煌起主要作用,系主犯;龚培培、陈建斌受雇提供帮助,起次要、辅助作用,系从犯。

公诉机关指控本案十一名被告人构成破坏计算机信息系统罪的公诉意见。经查,在刑法修正案(七)公布实施前对于故意制作、传播计算机病毒、木马等破坏性程序,影响计算机信息系统正常运行,后果严重的行为认定为破坏计算机信息系统罪。修正后增加的刑法第二百八十五条第二、三款对于制作、提供用于侵入计算机信息系统的木马程序以及利用传播木马程序获取他人存储、处理或者传输的数据,情节严重的行为,分别以提供侵入计算机信息系统程序罪和非法获取计算机信息系统数据罪论处,从而对于制作、传播木马程序以及利用木马程序非法获取他人数据的行为产生不同的法律界定。从本案被告人的主观方面看,无论是作为木马程序制作者的吕轶众、曾毅夫,还是代理销售系列木马程序的严仁海、陈慧婷(丁钊、许蓉、林荫系受雇服务于上述二人),亦或通过传播木马程序获取他人账号、密码的张帆、张金煌(龚培培、陈建斌受雇于张金煌,为其提供技术或买卖服务),其提供或传播木马程序的目的在于获取非法利益。从客观要件看,吕轶众、曾毅夫制作、开发木马程序的行为和严仁海、陈慧婷、丁钊、许蓉、林荫等人代理销售木马程序的行为完全符合修正后刑法第二百八十五条第三款规定,表现为提供专门用于侵入计算机信息系统的程序;而张帆、张金煌等一级代理商及为之服务人员则符合该条第二款实行犯构成要件,属于违反国家规定利用技术手段获取计算机信息系统存储、处理、传输的数据,而数据则体现为上述所窃取的游戏账号、密码。另外,从制作、传播木马程序的客观危害看,主要体现在大量网络用户数据被人非法获取,而无证据显示对计算机信息系统的正常运行造成其他直接危害结果。第三,从刑法溯及力看,由于该案在刑法修正案(七)公布实施后进行审理,提供侵入计算机信息系统程序罪、非法获取计算机信息系统数据罪的基本法定刑轻于破坏计算机信息系统罪,适用修正后刑法第二百八十五条第二、三款的规定符合从旧兼从轻的原则,故公诉机关指控的犯罪事实清楚,但适用法律不当,予以纠正。

最终法院分别以“提供侵入计算机信息系统程序罪”判处吕轶众有期徒刑三年,并处罚金人民币200000元;曾毅夫有期徒刑二年六个月,并处罚金人民币150000元;严仁海;有期徒刑二年八个月,并处罚金人民币160000元;陈慧婷;有期徒刑二年,并处罚金人民币100000元;丁钊有期徒刑一年,缓刑一年,并处罚金人民币10000元;许蓉有期徒刑六个月,缓刑一年,并处罚金人民币8000元;林荫拘役六个月,缓刑一年,并处罚金人民币5000元。以“非法获取计算机信息系统数据罪” 判处张帆有期徒刑二年,并处罚金人民币50000元;张金煌有期徒刑二年六个月,并处罚金人民币100000元;龚培培有期徒刑一年六个月,并处罚金人民币30000元;陈建斌有期徒刑一年五个月,并处罚金人民币20000元。判决对上列被告人的违法所得予以追缴,供犯罪使用的本人财物予以没收,上缴国库。宣判后,多数被告人表示不上诉。

庭审后,记者与主审法官、徐州市鼓楼区法院刑事审判庭副庭长王涛交谈了解到,该系列案件是围绕盗取特定网络游戏帐号、密码,私下倒卖游戏装备获利这一目的来进行的。犯罪行为有多个环节,每个环节都有相对固定的团伙,每个团伙从整体利益链条获利中分赃。整个犯罪过程中,行为人提供或传播木马程序的目的在于获取非法利益,客观上制作、提供用于侵入计算机信息系统的木马程序以及利用传播木马程序获取他人存储、处理或者传输的数据,使大量网络用户数据被非法获取。本案“温柔”木马是国内最大的盗号木马团伙,该破坏性程序具有传播迅速、自动更新、不易彻底清除等特点,在网络大范围传播,导致众多网络游戏用户帐号、密码和虚拟装备被盗,网民反响强烈,社会危害严重。

另外了解到目前已经和将要进入诉讼程序的案件,团伙成员32人,除1人为1978年出生外,其余均为“80后”;女性3人;大专以上学历70%;涉及北京、上海、湖南、山东、河南、广东、浙江、安徽、福建、云南、江苏等16个省市,涉案金额3000余万元。

对该罪的打击将有利于未来维护网络的安全和计算机信息系统的正常运行,维护广大网民的合法利益和社会的稳定。