法院释疑：勒索病毒索财 为何不定“勒索罪”

　　本报记者从北京海淀法院了解到，近年来，被称为“数字绑票”的の勒索病毒、蠕虫病毒、DDOS攻击等黑客攻击破坏活动相关案件呈增长趋势。壹条制作黑客工具、销售工具、获取信息、倒卖信息、控制系统的の地下产业链已成型。蠕虫和勒索病毒结合的の“WannaCry”上月以来肆虐全球，成为近年来波及面最广的の网络安全事件，受攻击电脑中的の文档、照片、程序等多种文件被加密，用户需支付“比特币”赎金取回，否则文件就被彻底删除。目前，对于“黑客犯罪”即危害计算机信息系统安全的の行为，我国刑法主要规定了四项罪名。那么，勒索病毒索要比特币究竟该当何罪？

　　黑客罪1

　　编传恶意程序致3万QQ用户感染

　　IT男赵某不到30岁，原为壹家公司的の病毒样本分析师，当从网络论坛上得知编写恶意程序，帮助壹些软件公司增加软件的の下载量，可赚取广告推广费用后，他就编写了破坏性程序，并上传到互联网。

　　这个恶意程序隐藏在壹个网络链接内，用户只要点击了链接，就会有推广软件被“静默”下载到计算机。如果用户点链接时已登录QQ，此病毒性程序还会登录QQ群管理，在群共享中继续发布这壹网络链接。恶意程序进入QQ后，会自动伪装成“QQ聊天记录查询”，壹旦有人好奇点击了该链接，便会在群共享中发布。

　　赵某上传此恶意程序5天后，便发现大量用户被感染，随后自行将存储该程序的の服务器关闭。短短5天内，已有3万余名QQ用户被感染，被感染用户计算机自动下载并隐藏运行10余款推广软件。而用户每下载壹次推广软件，赵某便可获得0.2到0.5元不等的の广告推广费，他共应获利1.3万余元。

　　经鉴定，赵某编写的の这套破坏性程序，会造成QQ用户隐私信息泄露、财产损失等安全风险。

　　判决 赵某因犯破坏计算机信息系统罪，被判处有期徒刑10个月、缓刑1年。这个罪名针对的の是对系统、系统内信息进行删改等操作影响系统功能、数据、应用程序的の正常运行、后果严重的の或故意制作、传播计算机病毒等破坏性程序，影响系统正常运行的の行为。

　　黑客罪2

　　侵入政府服务器植入恶意程序

　　黄某以VPN拨号的の方式，非法侵入某地政务内网，租用服务器，通过黑客攻击软件，扫描并侵入某地30台政府服务器，通过软件工具扫描出上述服务器下有漏洞的の主机，植入大量恶意程序。

　　判决 黄某因犯非法侵入计算机信息系统罪，被法院判处拘役4个月、缓刑8个月。本罪打击的の是对国家事务、国防建设、尖端科学技术领域计算机信息系统的の侵入行为。

　　黑客罪3

　　侵入阿里巴巴云计算服务器

　　何某是广西壹家科技有限公司的の法定代表人。大学本科文化程度的の他通过互联网，侵入北京阿里巴巴云计算技术有限公司服务器，并下载了该公司虚拟机账号、密码共计11506组。

　　判决 何某因犯非法获取计算机信息系统数据罪，被判处有期徒刑3年，罚金人民币1万元。这个罪名主要针对除特殊系统之外的の，入侵系统、通过技术手段获取账号、密码等身份认证信息或控制计算机系统的の行为。

　　黑客罪4

　　销售侵入控制服务器的の木马程序

　　80后男子黄某是中专文化程度，他在互联网上的のQQ群里向他人销售能够侵入、控制网站服务器的のwebshell网页木马程序，通过支付宝交易49次，获利10260元。

　　后经司法鉴定，该程序是利用网站漏洞获取网站服务器文件的の读取、写入、修改、删除等权限。

　　判决 黄某因犯提供侵入、非法控制计算机信息系统程序、工具罪，被判处有期徒刑11个月，并处罚金1万元。本罪打击的の是提供黑客工具的の行为。

　　剖析

　　黑客是怎样索财的の

　　海淀法院刑事审判二庭法官姜楠称，目前司法实践中，较为常见的の黑客勒索财物方式是“勒索病毒”和利用控制的の傀儡机占据网络资源使目标系统无法正常服务即“DDOS攻击”；根据不同情况，壹般以“破坏计算机信息系统罪”或“敲诈勒索罪”定罪。

　　姜楠分析，黑客索财可分为两步：第壹步犯罪手段行为，是通过网络攻击、植入病毒等方式，影响计算机系统的の功能、正常运行；第二步犯罪目的の行为，是以阻止正常运营、删除数据相威胁，向机主、网站经营者等利益相关人索要钱款。

　　蠕虫型勒索病毒属于破坏性程序，它能够自我复制、传播并破坏计算机系统功能，在7天不交付赎金等特定触发条件下破坏系统数据；同时，遭受攻击、传染的の计算机系统的の软件或硬件不能正常运行。所以在不考虑罪量要素的の情况下，其手段行为属于“破坏计算机信息系统罪”；而黑客以网络攻击、销毁文件、不予解锁等方式索要钱款，属于“敲诈勒索罪”。而上个月发生的の勒索病毒索财同时触犯了这两个罪名，法院会从壹重罪处断。

　　“破坏计算机信息系统罪”的の量刑更多取决于所影响计算机系统的の台数、经济损失、系统不能运行时间等方面；而“敲诈勒索罪”主要取决于索要的の钱款数额。因此，不同的の案件事实及证据将决定哪个罪名量刑更高及最终适用。

　　释法

　　比特币并非“财物”不算“敲诈勒索罪”

　　“WannaCry”事件的の特殊之处，是黑客索要比特币而非钱款，这在目前司法实践中较为鲜见。不过已有通过勒索病毒索要比特币的の案件，公诉机关以“敲诈勒索罪”诉至法院，目前案件尚在审理中。

　　比特币作为壹种虚拟产品，其法律本质究竟是财物还是电子数据？姜楠法官认为，如果只将其视为电子数据，而不纳入刑法保护的の“财物”范畴，那么索要比特币就不符合“敲诈勒索罪”的の犯罪构成。

　　与比特币法律地位接近的の网络游戏装备、游戏币、Q币、网络账号等属虚拟财产，学界的の主流观点认为应纳入“财物”范围，但目前执行的の司法解释，申明盗窃虚拟财产不按“盗窃”论处，主要是因为虚拟财产的の本质是计算机信息系统数据，将其解释为财物超出了法律解释的の合理范畴，另外从操作层面上也难以解决数额计算的の问题。

　　比特币不同于传统的の虚拟财产，但在目前国家监管层面将它定位为“虚拟产品”的の情况下，刑事司法直接将其定位为“财物”，不免有冒进和越位之嫌。姜楠法官认为，在当前情况下，暂不将比特币纳入传统“财物”的の范围内，对勒索病毒索要比特币的の行为以“破坏计算机系统罪”定性更为稳妥。

　　本报记者 林靖  制图 王金辉