从2013年底至2014年10月,付某、黄某等人租赁多台服务器,使用恶意代码修改互联网用户路由器的DNS设置,进而使用户登录“2345.com”等导航网址时,跳转至其设置的“5w.com”导航网址。两人再将获取的互联网用户流量出售给“5w.com”导航网站所有者杭州久尚科技有限公司。
“2345.com”网站察觉后向警方报案,上海警方于2014年10月立案。2014年11月17日,被告人付某接民警电话通知后自动至公安机关,到案后如实供述了犯罪事实。后被告人付某让其母亲熊某打电话劝被告人黄某投案,2014年11月17日,被告人黄某主动投案,并如实供述了自己的犯罪事实。
经查,两名被告人短时间内违法所得高达75.47万余元。
浦东法院在审理后认为,被告人付某、黄某违反国家规定,对计算机信息系统中储存的数据进行修改,后果特别严重,依照《中华人民共和国刑法》第二百八十六条、第二十五条第一款的规定,均已构成破坏计算机信息系统罪,分别应处五年以上有期徒刑。被告人付某、黄某具有自首情节,可以减轻处罚;被告人付某让其母亲劝说被告人黄某投案,可以酌情从轻处罚。依照刑法第七十二条第一款和第七十三条第二款、第三款的规定,对被告人付某、黄某均可以宣告缓刑。
据此,法院一审判决两被告人有期徒刑三年,缓刑三年;扣押在案的作案工具以及退缴在案的违法所得予以没收。
据了解,浦东法院的判决首次在司法层面将流量劫持认定为犯罪。
专家表示,流量劫持有多种方法,付某、黄某采取的DNS篡改是其中一种。DNS是负责域名解析的服务器,计算机要通过DNS解析将域名转化为具体的IP地址,网络服务器才能访问该网站。一旦黑客依靠租赁服务器、使用恶意代码修改互联网用户路由器的DNS设置,可能转化为黑客指定的IP地址,将网民的正常网页浏览强行跳转至特定网站,所有流量转向黑客制定的虚假服务器,从中谋取暴利;黑客可以轻易获取各种密码、个人信息等,还可以植入木马病毒,盗窃个人财产。