4月8日,最高人民检察院发布第十八批指导性案例,均属于打击网络犯罪案件,其中,深圳市南山区检察院办理的“姚晓杰等人破坏计算机信息系统案”成功入选,该案是全国首例全链条打击黑客跨境攻击案,是广东检察机关唯一入选案例。
基 本 案 情
被告人姚晓杰,男,1983年3月27日出生,无固定职业。
被告人丁虎子,男,1998年2月7日出生,无固定职业。
其他9名被告人基本情况略。
2017年初,被告人姚晓杰等人接受王某某(另案处理)雇佣,招募多名网络技术人员,在境外成立“暗夜小组”黑客组织。“暗夜小组”从被告人丁虎子等3人处购买大量服务器资源,再利用木马软件操控控制端服务器实施DDoS攻击(指黑客通过远程控制服务器或计算机等资源,对目标发动高频服务请求,使目标服务器因来不及处理海量请求而瘫痪)。2017年2—3月间,“暗夜小组”成员三次利用14台控制端服务器下的计算机,持续对某互联网公司云服务器上运营的三家游戏公司的客户端IP进行DDoS攻击。攻击导致三家游戏公司的IP被封堵,出现游戏无法登录、用户频繁掉线、游戏无法正常运行等问题。为恢复云服务器的正常运营,某互联网公司组织人员对服务器进行了抢修并为此支付4万余元。
案卷材料21本,各类鉴定意见8份,数据光盘几十张,11名犯罪嫌疑人均不认罪,并且在被抓获前销毁了全部的个人电子数据资料,面对如此复杂的情况,检察官是如何让“暗夜小组”认罪伏法的呢?为此,小编专门采访了办理该案的检察官——南山区检察院知识产权检察部部长杨杰。
梳理全案犯罪链条
攻击源来自哪里?攻击工具是什么?攻击工具掌控权是如何流转的?攻击的特征有哪些?杨杰部长审查该案后的第一件事就是将“攻击链条”梳理清楚,再一一列明每个链条节点所需要的证据,这样一个复杂案件的基本要素就呈现出来了。
为链条装配证据
该案大量的电子数据在境外被销毁,杨杰部长提前介入该案,引导侦查取证。后经详细阅卷,杨杰部长发现可以通过境内犯罪嫌疑人的聊天、转账等记录找到“暗夜小组”黑客团伙掌握的僵尸服务器IP地址,再通过技术分析就能够证实造成网游公司服务器瘫痪的攻击来源于“暗夜小组”。
得出客观公正的结论
为犯罪链条锁定证据后,杨杰部长还要再一次结合犯罪嫌疑人的供述、技术性证据和鉴定意见等,与侦查人员、技术人员反复沟通,确保案件事实清楚、证据充分,经得起推敲和检验,做到精准、有效地指控犯罪。当真相逐渐厘清时,开始拒不认罪的11名犯罪嫌疑人全部认罪了。
针对近年来计算机网络犯罪呈现技术化、产业化、办案难度增大等特征,南山区检察院积极履行检察职能作用,力促新型计算机网络犯罪案件成功侦办、顺利诉讼:
发挥专业优势,提升办案质效。
秉持严厉打击犯罪与保护知识产权并重的理念,充分发挥率先成立的“知识产权检察部”专业优势,构建起“提前介入,精准指引”的办案模式,有效提升办理涉知识产权犯罪案件质量和效率。
强化沟通协作,凝聚打击合力。
南山区检察院充分发挥引导侦查作用,主动提前介入了解案情,与侦查机关分析案件定性,围绕取证方向、关键证据收集、鉴定内容等方面提供明确指引,着力解决新型计算机网络犯罪取证难、认定难、鉴定难等问题。
引入外脑助力,破解技术难题。
南山区检察院聘请来自刑事、民事等各法学门类和知识产权、大数据、公共管理等领域的国内知名专家学者组成专家咨询委员会,对新型计算机网络犯罪案件中出现的新情况、新问题及时咨询专家学者的意见,同时,在办理疑难复杂的技术型案件时,邀请计算机网络技术专家作为检察机关的“专家辅助人”,共同破解技术难题。
“互联网绝不是法外之地”,作为推进法治建设的重要力量、参与社会治理的重要成员,惩治和防范网络犯罪、维护网络安全、推进网络治理体系和治理能力现代化,是检察机关义不容辞的政治责任和法治责任。
随着5G网络的商用普及,未来南山区检察院将在依法打击网络犯罪的同时,进一步加强与公安、企业的联络沟通,持续关注网络发展新动向、新问题,绝不让网络空间成为违法犯罪的温床,努力为营造健康清朗的网络空间贡献检察智慧和检察力量。