法治面 | 谨防DDoS攻击类型黑客犯罪快速增长

随着我国社会信息化的快速推进，网络技术在便民的同时，也带来了前所未有的风险。近些年，黑客类犯罪数量不断上升，其中，DDoS攻击已经成为不良企业和黑产团伙打击报复和谋取利益的惯用手段，引起了全社会的广泛关注。

据厦门快快网络科技有限公司撰写的《2023年DDoS全球攻击趋势专项报告》（简称《报告》）指出，快快网络监测数据显示，2021年中国遭受DDoS攻击次数达89.90万，占全球9.22%，排名第二；2022 年中国遭受DDoS攻击次数达116.67万，占全球11.08%，同2021年排名一致为全球第二。《报告》也指出，DDoS攻击进入了活跃期,呈现出攻击量攀升、攻击复杂度提高、攻击频率增加等趋势，给企业安全防护提出了不小挑战。

去年7月，公安部网安局在召开全国网安部门“百日行动”推进会中就曾指出，要严打制作勒索病毒、僵尸网络及DDoS攻击等黑客团伙、人员。2023年11月30日，公安部公布打击黑客犯罪十大典型案例，其中一起典型案例显示，今年4月，六安网安部门在工作中发现，六安霍山县居民姚某友搭建DDoS攻击平台并提供有偿攻击服务。6月，3名犯罪嫌疑人被警方抓获。

何为DDoS？界面新闻查询了解到，融易新媒体消息，DDoS即分布式阻断服务，黑客利用DDoS攻击器控制多台机器同时攻击来达到“妨碍正常使用者使用服务”的目的，这样就形成了DDoS攻击。其中，被黑客远程控制的机器往往被称作“肉鸡”或“傀儡机”。肉鸡一般被黑客以0.08、0.1元到30元不等价格出售。随着互联网的不断发展，竞争越来越激烈，各式各样的DDoS攻击器开始出现。

                              DDoS攻击示意图     图片来源：腾讯云鼎实验室官方微信公众号

界面新闻在中国裁判文书网以“DDoS”为全文搜索关键词，以“刑事案件”为条件检索相关判例，在2012年至2021年间，总共有167份判例（判决书145份、裁定书22份）。其中，从2017年开始，该类案件判例翻倍增长至31份，2018年和2019年最多，均为40份。

使用DDos攻击的犯罪动机各异。据《检察日报》2012年8月报道，2011年下半年开始，郑志隆和刘华刚因为玩游戏输钱，产生报复心理，在互联网上租用攻击控制端服务器，不法攻击某公司服务器。杨尧尧在明知的原因下，仍告知刘超，并从他处租用攻击控制端服务器给郑志隆等人，导致某公司的6台服务器不能正常运行累计时间达18小时以上。杭州市拱墅区检察院对郑志隆等四人以破坏计算机信息系统罪依法提起公诉。这也是裁判文书网上记录我国最早关于“DDoS攻击”的刑事案件。

近几年，南通市公安局成功查获一起特大破坏计算机信息系统案曾引发社会关注。据“南通公安”公众号2020年12月15日消息，一犯罪团伙租用境外服务器搭建网络攻击平台，并通过发展代理和出售会员账号的方式牟利。2019年下半年以来，共先后向5000多个网站实施过流量攻击，不法获利100余万元。涉案的7名犯罪嫌疑人均因涉嫌破坏计算机信息系统罪被移送起诉。

界面新闻注意到，“DDoS攻击”的相关判罚案例中存在定罪处罚方面的争议。现任浙江省杭州市富阳区检察院检察长桑涛桑就曾在《中国检察官》期刊上发表《利用DDoS攻击行为的司法认定》一文中指出，从法律上说，DDoS攻击行为既侵犯了计算机信息系统安全，又侵犯了企业合法财产权益，破坏了企业正常生产经营秩序，还可能触犯不同的刑法罪名。司法实践中，对该种行为怎样定罪处罚，存在一定争议。

桑涛表示，争议的产生情况既有对法律适用的理解差异，也有立法技术层面的问题，还有近年来财产犯罪量刑方面的变化。