辽宁大连虚拟货币案

电脑只要开机就帮别人干活挣钱，用户自己却不知情，这不是天方夜谭，而是真实发生的案例。我市一家网络公司，通过下线非法控制了全国389万台电脑主机做广告增值收益，同时在100多万台电脑主机安装挖矿程序，两年间非法获利1500余万元。

用户电脑帮别人挖矿赚钱

今年年初，山东潍坊警方接到报案，一款游戏外挂暗藏木马程序，该木马程序具备后台静默挖矿功能。据了解，挖矿就是通过大量计算机运算获取数字货币，这个过程对电脑硬件配置要求比较高，主机经常长期高负荷运转，显卡、主板、内存等硬件会提前报废，对电脑的损害极大。

办案民警介绍，不法人员非法控制用户的电脑主机，植入这种程序进行挖矿。而用户对此毫无察觉，只要电脑处于开机状态，挖矿程序就在后台静默运转，在挖取到大量矿币后迅速转移到控制者那里变现提现，以此牟取高额利润。

警方经过侦查，锁定了这款木马交流群的群主杨某，杨某建立了多个外挂讨论群，共享外挂程序。同时，杨某还将含有木马的外挂程序上传到网上供网民下载，并通过百度网盘进行分享下载。

3月8日，杨某在山东青州市家中被民警抓获。

大连一网络公司被“团灭”

杨某到案后，对其利用外挂非法控制计算机信息系统的不法事实供认不讳。同时，杨某交代自己曾被58迅推增值联盟雇用，利用该平台增值客户端非法挖矿共同获利。

58迅推增值联盟的幕后公司为大连晟平网络科技有限公司（下称大连晟平），办案人员查明，这家公司幕后控制人为贺某，公司财务主管为贺某妻子陈某。4月11日，50多名办案人员赶赴大连，将16名嫌疑人全部抓获。通过审查，贺某、陈某等12人涉嫌非法控制计算机信息系统罪被刑事拘留，赵某等4人被取保候审。随后，办案人员对大连晟平的下线进行梳理，并开展抓捕。

据了解，大连晟平是这起案件的上线，提供技术支持。公开资料显示，大连晟平网络科技有限公司成立于2014年12月8日，法人为贺某，公司地址位于黄浦路537号，经营范围包括计算机软件开发及相关技术咨询服务、计算机系统集成、经营国内广告业务、国内一般贸易。

两年非法获利1500余万元

从2015年以来，大连晟平研发了挖矿程序，然后发展了全国几百名下线从事代理。受雇的下线下载增值客户端程序后，通过多种方式将挖矿程序非法植入到网吧主机中，挖到的矿币会转移到贺某的虚拟货币钱包中，贺某妻子陈某随时进行变现提现，之后按照控制的终端数向下线分发提成。

据了解，这些下线手中掌着全国389万台电脑的庞大资源，大连晟平与下线达成合作协议，不仅向这389万台电脑发送广告获利，还选择其中100多万台进行后台静默挖矿，这两部分的利润由上线与下线按比例分成。两年间，共挖取DGB币(极特币)、DCR币(德赛币)、SC币(云产币)2600余万枚，共非法获利1500余万元。

杨某以前也是大连晟平的下线，干了一段时间尝到甜头后，对挖矿程序进行修改然后选择单干。

情节特别严重可处七年以下有期徒刑

非法控制计算机信息系统罪是指对国家事务、国防建设、尖端科学技术领域以外的计算机信息系统实施非法控制，情节严重的行为。根据刑法第285条第二款的规定，犯本罪的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。

男子入侵网站一年获利41万元

大连市法院对此类案件也有判例。

1981年出生的吕某，住在沙河口区，2016年4月至2017年3月间，吕某在家中，以个人计算机接入互联网，下载御剑、DO-MAIN3.5、中国菜刀等软件，扫描存在漏洞的网站实施入侵，获得管理权限后上传木马实现控制，或者利用他人已经上传木马获得的非法控制权，在被控制网站的域名和空间内，添加“软盟”等公司提供的网页链接，以达到网民点击后付费、其个人收取“软盟”等公司分成的目的。至2017年3月10日，吕某违法获利41万余元。

沙河口区人民法院判决，吕某犯非法控制计算机信息系统罪，判处有期徒刑四年，并处罚金10万元；吕某的违法所得41万余元继续追缴，予以没收，上缴国库。

吕某不服提起上诉。近日，大连市中级人民法院作出驳回上诉维持原判的终审裁定。

来源：半岛晨报