明镜小课堂 | 瞄准网站漏洞植入木马引流 五名“黑客”非法控制计算机信息系统获刑

“点开自家公司网站，竟然跳转到了境外赌博网站的链接……”看似隐蔽的“网络黑客”行为，实则是严重破坏网络秩序的违法犯罪。近日，淄博市周村区人民法院审结一起非法控制计算机信息系统案，判处五名被告人有期徒刑，并各处罚金，同时对其作案使用的硬盘、电脑等犯罪工具予以没收。

2025年4月，被告人张某、王某经事先商议，决定利用非法获取的网站权限为“涉黄涉赌”网站引流牟利。后张某推荐孙某加入，王某联系赵某、李某等人加入，形成分工明确的犯罪团伙。其间，他们专门瞄准部分技术公司搭建但缺少日常维护的企业网站，通过网络渗透技术或利用网站后门，非法获取网站控制权限，进而上传寄生虫木马客户端程序，通过“引蜘蛛”优化网站百度搜索排名，从而为色情、赌博等非法网站引流。其中，王某负责编写“大马”程序及寄生虫木马客户端程序，张某负责对接上线，并共同负责寄生虫木马服务端的费用及维护，赵某、李某、孙某则负责具体的网络渗透及木马上传。上述人员均按照非法网站的IP流量获取非法利益，其非法获利均用虚拟货币结算。

公安机关在工作中发现辖区内某企业网站被非法链接了赌博网站，顺线侦查后查明该网站系相关技术公司搭建且缺少维护，进而破获本案并将五名被告人抓获，该五名被告人到案后均如实供述犯罪事实。检察机关以涉嫌非法控制计算机信息系统罪向法院提起公诉。

法院审理后认为，被告人张某、王某、赵某、李某、孙某违反国家规定，利用网络渗透技术或网站后门，非法获取他人计算机信息系统控制权，并通过植入寄生虫木马程序等方式对计算机信息系统实施非法控制，情节严重，其行为均已构成非法控制计算机信息系统罪。在共同犯罪中，被告人张某、王某起主要作用，系主犯；被告人赵某、李某、孙某起次要、辅助作用，系从犯。法院综合考虑各被告人的犯罪事实、情节、获利数额、认罪悔罪态度及退赃情况等，遂作出上述判决。该判决现已生效。

当下，移动互联网与数字经济深度绑定，企业官网、政务平台等计算机信息系统不仅是展示形象的窗口，更是企业生产经营的重要数字资产。一旦系统被黑客非法控制，不仅会导致企业数据泄露、品牌信誉遭受不可逆损害，还可能沦为电信网络诈骗、涉黄涉赌引流的“帮凶”，严重破坏公平有序的市场经济秩序。

本案系一起利用黑客技术破坏企业网站、严重危害网络安全的典型案例。犯罪分子利用网站文件上传接口“不设防”等安全漏洞，非法获取控制权并植入恶意脚本，构建了一条非法控制计算机信息系统并用于网络黑灰产的完整链条。司法机关的依法严惩，不仅维护了被害单位的合法权益，也为全社会敲响了警钟：网络空间并非法外之地，任何企图利用网络技术破坏市场秩序、谋取非法利益的行为，必将受到法律的严厉制裁。相关企业也应给网站加装文件校验、内容检测、异常锁定等“防盗门”，从源头防范网络安全风险。

（大众新闻·鲁中晨报记者 王莉莉 通讯员 郑曼）