法治面 | 谨防DDoS攻击类型黑客犯罪快速增长(2)

对此，上海市锦天城律师事务所律师曾峥、陈伊韬曾于2021年在该律所官网上发表的《DDoS非法网络攻击的刑事规制（一）》一文中表示，从工具软件或网站提供者（技术从业者）到DDoS攻击资源持有者（控制肉鸡者）再到DDoS攻击发起者，该网络黑灰产的任一环节均有刑法罪名可以做到覆盖打击。

“虽然此类网络犯罪行为溯源难度极大，但背后的涉案人员依旧需要与现实世界对接，可能留下有迹可循的调查线索。”两人表示，2020年4月8日，最高人民检察院召开以“严厉打击网络犯罪，共同防控网络风险”为主题的新闻发布会，公告全国检察机关打击网络犯罪工作原因，将把防控新型网络安全风险摆在重点和突出位置。

此外，两人也提出，在2015年两高、公安部《关于办理网络犯罪案件适用刑事诉讼程序若干问题的意见》中，即专门对网络犯罪的管辖问题中明确多层级、跨区域的网络犯罪案件可以由共同上级公安机关指定一地公安机关并案调查以查清犯罪事实。2021年两高、公安部《关于办理电信网络诈骗等刑事案件适用法律若干问题的意见（二）》也再次强调针对多层级链条网络犯罪并案处理的思路。

两人认为，当前形势下严厉且细密的追责机制为受到DDOS攻击侵害的企业提供了刑事手段介入救济的抓手，DDoS攻击的实现方式每一步在刑法条文上都有精准踩点。在企业受到侵害，寻找刑事控告切角时，需要牢牢把握“不法控制”“干扰正常运行”“植入恶意程序”“获取、删改数据信息”这几类关键词，与罪的构成要件对号入座。

两人指出，若是直接攻击者则触犯了“破坏计算机信息系统罪”。

“破坏计算机信息系统罪”的规定体现在《刑法》第286条，“（一）违反国家规定，对计算机信息系统功能进行删除、修改、增加、干扰，造成计算机信息系统不能正常运行，后果严重的，处五年以下有期徒刑或者拘役；后果特别严重的，处五年以上有期徒刑。（二）违反国家规定，对计算机信息系统中存储、处理或者传输的数据和应用程序进行删除、修改、增加的操作，后果严重的，依照前款的规定处罚。（三）故意制作、传播计算机病毒等破坏性程序，影响计算机系统正常运行，后果严重的，依照第一款的规定处罚。（四）单位犯前三款罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照第一款的规定处罚。”

不法控制肉鸡的行为触犯了《刑法》第285条第二款“不法获取计算机信息系统数据、不法控制计算机信息系统罪”。即违反国家规定，侵入前款规定以外的计算机信息系统或者采用其他技术手段，获取该计算机信息系统中存储、处理或者传输的数据，或者对该计算机信息系统实施不法控制，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。

两人指出，开设不法网站或为他人租用服务器的行为触犯了《刑法》第287条第二款“帮助信息网络犯罪活动罪”。即明知他人利用信息网络实施犯罪，为其犯罪提供互联网接入、服务器托管、网络存储、通讯传输等技术支持，或者提供广告推广、支付结算等帮助，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金。单位犯前款罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照第一款的规定处罚。

另外，为他人提供DDoS攻击软件工具的行为触犯了《刑法》第285条第三款“提供侵入、不法控制计算机信息系统程序、工具罪”。即提供专门用于侵入、不法控制计算机信息系统的程序、工具，或者明知他人实施侵入、不法控制计算机信息系统的违法犯罪行为而为其提供程序、工具，情节严重的，依照前款的规定处罚。