樂視員工內外勾結 在公司207台伺服器植木馬牟利被訴

正義網北京7月27日電(記者於瀟 實習記者郭璐璐)在公司的207台伺服器上植入木馬病毒,對計算機系統控制進行非法牟利,樂視前員工閻某及其上家吳某因涉嫌非法控制計算機信息系統罪被檢察機關提起公訴。26日,北京市海淀區人民法院依法開庭審理此案。

庭審中,被告人閻某、吳某均表示沒想到自己的行為會觸犯法律,「願意認罪認罰」。被帶出法庭前,閻某哽咽著叮囑從老家趕來的母親注意身體,而旁聽席上的母親已泣不成聲。

207台伺服器被植入木馬病毒

2017年1月至3月,吳某受網名為「阿布小組」(另案處理)的指使,通過網路聯繫上在樂視雲計算有限公司(以下簡稱樂視公司)擔任工程師的閻某,並向其提供木馬程序。

閻某接收吳某提供的木馬程序後,利用職務之便,趁工作間隙,登陸公司內部系統後上傳程序,並以複製方式順利將木馬程序安裝在公司位於外地的多台伺服器上。經查,閻某先後三次將上述木馬程序布置在樂視公司位於全國的207台伺服器上。

2017年3月3日,位於呼和浩特的3台伺服器自動發出病毒預警,樂視公司經排查發現,公司多台伺服器被植入木馬病毒,公司通過賬號IP認定員工閻某有重大嫌疑。後樂視公司報警,閻某、吳某陸續被公安機關抓獲。

作為閻某的上家,吳某表示自己與「阿布小組」不認識,只是通過QQ得知「阿布小組」在按100元1G的標準收流量且提供程序,「我就通過網路找到了閻某,付錢讓閻某在公司的伺服器上裝木馬程序,不知道會觸犯法律。」

「我把吳某發來的文件安裝在公司的伺服器上,第一次只裝了14台,後來又裝了兩次,前後三次一共安裝了200多台,吳某每天給我一千到兩千元不等。」閻某承認知道安裝程序後,外部人員能遠程控制並利用伺服器發起流量攻擊。他說,我以為是做防火牆壓力測試,這是違反職業道德的行為,但沒想到會觸犯法律。

至案發時,吳某獲利2.88萬元、閻某獲利2.74萬元。

司法鑒定顯示,植入到樂視公司伺服器中的木馬程序具有DDOS攻擊功能。這意味著外部人員可遠程控制這些伺服器做流量攻擊,進而導致被攻擊的伺服器癱瘓。

兩被告人涉嫌非法控制計算機信息系統罪

據北京市海淀區人民檢察院指控,吳某明知上家「阿布小組」要求其下載的儲存能夠實現控制伺服器的功能,仍然將其提供閻某,並唆使閻某將木馬程序植入伺服器。閻某、吳某的行為涉嫌非法控制計算機信息系統罪。

「閻某是技術人員,明知上家吳某提供的程序一旦被植入到樂視公司的伺服器內,必將為他人控制用於違法活動,但仍先後三次將木馬程序布在樂視公司的207台伺服器上。」公訴人說。

結合相關法律,公訴人建議對兩名被告人判處三年以上七年以下有期徒刑,並處罰金。「兩人到案後認罪態度良好,根據相關規定,可以從輕處罰。」

「兩名被告人都是90後,今天站在被告人席上,我們深感惋惜。」公訴人說,希望兩名被告人通過這次嚴肅的法律教育,認真悔過,早日回歸社會。

本案未當庭宣判。

樂視:員工數據修改許可權大缺乏監管

「公司不願意看見這樣的事情發生。」樂視公司監察部副總經理王磊在庭審結束後接受記者採訪時表示,案件發生後,樂視立刻下線伺服器並進行格式化處理,修改了相關係統的調整許可權。公司請司法介入的目的是懲戒極少數、警示大多數,也希望閻某能得到寬大處理。

在王磊看來,這種藉助互聯網通過高科技手段進行的新型犯罪,追責困難重重。他說,員工是遠程將木馬植入到伺服器中,其本人並不在伺服器的物理機房內,發現問題存在一定的難度。

記者了解到,不少互聯網公司都發生過類似案件,有的企業雖能鎖定具體賬戶,但無法鎖定到具體個人,加之留存的證據不多,事情就不了了之了。談及協助辦案的經驗,王磊說,網路犯罪的證據固定手段與傳統手段不一樣,如果沒有及時將相關證據固定下來,事後追責非常難,「電子證據很容易受到污染」。

萬眾創新的時代背景下,技術發展非常快,但相關管理規範沒設計好,一些互聯網從業人員通過各種各樣的手段規避公司規則、逃避法律的情況在整個行業都很典型。王磊說,有些年輕人手中掌握的數據修改許可權很大,處於沒有監管的狀態,這個風險需要引起關注。

點擊展開全文

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！