中专生 DDoS 攻击蚂蚁金融被判刑

近日，广东省深圳市龙岗区人民法院公布了一则刑事判决书，曝光了一起蚂蚁金融公司遭到黑客DDoS 攻击的案件。据悉，该黑客花费了价值 33800 元的比特币，购买攻击的服务，再通过聊天软件和平台传播广告，寻找到了多名客户资源。为了方便业务的拓展，该黑客将部分 TG 恶霸-XDDoS 机器人账号交给两名下线人员使用，两人帮助客户实施网络攻击，最终获利 2 万余元人民币。在本次防御中，其中 3 个香港 IP 的攻击流量超过 IDC 内部防护能力，为此蚂蚁金融调用了 3 次云堤海外黑洞服务，累计资损 6000 元。对此，法院认为该名黑客的行为构成破坏计算机信息系统罪，判处有期徒刑 11 个月。

刑事判决书显示，具有中专文化的被告人吴毅丰，在 2020 年 9 月份萌生了攻击支付宝的想法，招募下线并发展客户，利用 DDoS 网络攻击支付宝非法获利。

为了方便业务的拓展，被告人吴毅丰将部分 TG 恶霸-XDDoS 机器人账号交给两名下线人员使用，两人帮助客户实施网络攻击，攻击成功后还明目张胆的用支付宝账号进行收款。

网络攻击的收款先汇入吴毅丰的支付宝商用账号中，吴毅丰给两名线下人员一部分分成，吴毅丰公司的商户支付宝账号最终获利 2 万余元人民币。

2020 年 10 月 17 日 2 时 45 分许至当日 4 时 15 分许，支付宝（中国）网络技术有限公司属下蚂蚁金融公司的 24 个 IP 遭受DDoS 攻击，峰值累计 5.84T，DDoS 攻击令蚂蚁金融公司互联网网关服务入口的运行受到影响。由于 DDoS 网络攻击的攻击流量过大，超过了 IDC 内部防护能力，蚂蚁金融公司调用了三次云堤海外黑洞服务，累计资损 6000 元。

犯罪嫌疑人赵某（另案处理）为其平台客服，负责联系客户和收款，犯罪嫌疑人吴xx、邓某（均另案处理）是吴某某下线，吴xx、邓某为吴某某发展客户，吴某某将部分TG恶霸-XDDOS机器人账号交给吴xx、邓某使用，俩人帮助客户实施网络攻击的收款汇入吴某某支付宝商用账号，吴某某给吴xx、邓某适当分成，通过其公司商户支付宝账号（chuangfu******@163.com）进行收款的，获利2万余元人民币。

经查，支付宝（中国）网络技术有限公司属下的蚂蚁金融公司，于2020年10月17日2时45分许至当日4时15分许，有24个IP遭受DDOS攻击，峰值累计5.84T，影响蚂蚁金融公司侧互联网网关服务入口的运行，攻击服务器所使用的IP地址归属深圳市龙岗区坂田街道。在本次攻击事件的防御中，其中3个香港IP的攻击流量超过IDC内部防护能力，调用了三次云堤海外黑洞服务，每次2000元，共计资损6000元。以上遭受攻击是吴某某等人的攻击平台所为。

另查，本案审理过程，被告人家属代其退赃人民币一万元。

据了解，此次 DDoS 攻击正是由被告人吴毅丰操控，在对蚂蚁金融公司的 DDoS 攻击中，IP 地址归属深圳市龙岗区坂田街道，法院认为，被告人吴毅丰的行为构成破坏计算机信息系统罪，判处有期徒刑十一个月。作为一种十分常见的网络攻击方式，DDoS 攻击已成为互联网企业的噩梦，多数互联网企业遭遇过黑客的 DDoS 攻击。

法院裁决：

吴某某的行为构成破坏计算机信息系统罪。其具有认罪认罚、部分退赃从轻处罚情节。另吴某某系累犯，依法应从重处罚。公诉机关出具的量刑建议后，被告人进行了部分退赃，对该量刑建议本院予以调整。

判决根据《中华人民共和国刑法》第二百八十六条、第六十七条第三款、第六十四条、第六十五条。判决：

吴某某犯破坏计算机信息系统罪，判处有期徒刑十一个月。

内容来源：支付百科