《網(wǎng)絡(luò)空間安全概論》課件8網(wǎng)絡(luò)空間犯罪與取證

Jasmine.More1.網(wǎng)絡(luò)空間犯罪與取證概述12互聯(lián)網(wǎng)不是法外之地2傳統(tǒng)的犯罪是以現(xiàn)實(shí)空間為平臺(tái)，隨著網(wǎng)絡(luò)空間的出現(xiàn)，犯罪則延伸到了網(wǎng)絡(luò)空間網(wǎng)絡(luò)空間犯罪定義3ISO/IEC27032:2012網(wǎng)絡(luò)空間犯罪定義網(wǎng)絡(luò)空間中的服務(wù)或應(yīng)用程序被用于犯罪或者成為犯罪目標(biāo)的犯罪活動(dòng)或者網(wǎng)絡(luò)空間是犯罪來源、犯罪工具、犯罪目標(biāo)、或者犯罪地點(diǎn)的犯罪活動(dòng)?！本W(wǎng)絡(luò)空間犯罪的分類4網(wǎng)絡(luò)空間中的服務(wù)或應(yīng)用程序被用于犯罪網(wǎng)絡(luò)中有哪些服務(wù)和應(yīng)用程序？通信（即時(shí)通信、郵件）、娛樂（短視頻、直播、游戲）、購物（淘寶、京東、微店、閑魚）、瀏覽（論壇、門戶網(wǎng)站）、搜索、社交……網(wǎng)絡(luò)空間中的服務(wù)或應(yīng)用程序?yàn)榉缸锬繕?biāo)根據(jù)網(wǎng)絡(luò)空間中的服務(wù)或應(yīng)用程序所起作用分類網(wǎng)絡(luò)空間犯罪的分類5以網(wǎng)絡(luò)空間為犯罪目標(biāo)：侵入、控制、破壞以網(wǎng)絡(luò)空間為犯罪工具：傳統(tǒng)犯罪延伸到網(wǎng)絡(luò)以網(wǎng)絡(luò)空間為犯罪地點(diǎn)：網(wǎng)絡(luò)賭博、網(wǎng)絡(luò)色情、網(wǎng)絡(luò)謠言、軟件盜版、版權(quán)侵犯以網(wǎng)絡(luò)空間為犯罪來源：利用網(wǎng)絡(luò)空間對(duì)現(xiàn)實(shí)空間的影響根據(jù)網(wǎng)絡(luò)空間作為一個(gè)整體所起作用分類網(wǎng)絡(luò)空間犯罪的特點(diǎn)6高技術(shù)性虛擬性跨區(qū)域性物證電子化嚴(yán)重的危害性7危害國家安全案例2020年8月，國家安全機(jī)關(guān)偵破河北某高校學(xué)生田某涉嫌煽動(dòng)顛覆國家政權(quán)案。田某經(jīng)境外反華媒體記者引薦，成為某西方知名媒體北京分社實(shí)習(xí)記者，并接受多個(gè)境外反華敵對(duì)媒體邀請(qǐng)擔(dān)任駐京記者。田某大量接收活動(dòng)經(jīng)費(fèi)，介入炒作多起熱點(diǎn)敏感案事件，累計(jì)向境外提供反宣素材3000余份，刊發(fā)署名文章500余篇。田某于2018年創(chuàng)辦了一個(gè)境外反動(dòng)網(wǎng)站，大肆傳播各類反宣信息和政治謠言，對(duì)我國進(jìn)行惡毒攻擊。2019年4月，田某受境外反華媒體人邀請(qǐng)秘密赴西方某國，同境外20余個(gè)敵對(duì)組織接觸，同時(shí)接受該國10余名官員直接問詢和具體指令，秘密搜集提供污蔑抹黑我國的所謂“證據(jù)”。嚴(yán)重危害我政治安全。8危害國家安全案例遼寧艦泄密案。2014年，張某在微信上添加了一個(gè)自稱“記者”的人，該“記者”以需要新聞報(bào)道材料為由，以豐厚回報(bào)利誘張某為其提供軍艦照片。張某在境外間諜機(jī)關(guān)的的指使下，設(shè)法進(jìn)入某軍工企業(yè)收集情報(bào)，共向境外間諜提供”遼寧艦”等目標(biāo)照片500余張，其他敏感照片200余張。張某的行為已構(gòu)成《反間諜法》第三十八條所規(guī)定的間諜行為：“為境外刺探、非法提供國家秘密”，于2015年被判處有期徒刑六年。9危害國家安全案例被告人朱某某利用“翻墻軟件”在互聯(lián)網(wǎng)上注冊(cè)推特賬號(hào)，自2016年開始使用推特賬號(hào)在互聯(lián)網(wǎng)編發(fā)、轉(zhuǎn)發(fā)大量誹謗攻擊國家基本政治制度，造謠、污蔑黨和國家領(lǐng)導(dǎo)人的謠言，發(fā)布“港獨(dú)”等各類煽動(dòng)顛覆國家政權(quán)、推翻社會(huì)主義制度的有害信息。法院經(jīng)審理認(rèn)為，朱某某的行為構(gòu)成煽動(dòng)顛覆國家政權(quán)罪，判處朱某某有期徒刑十年，剝奪政治權(quán)利五年。10危害國家安全案例2016年，張某在下載暴力恐怖視頻和圖片并將其上傳至QQ空間，供他人瀏覽。法院認(rèn)定張某犯宣揚(yáng)恐怖主義、極端主義罪，判處其有期徒刑二年三個(gè)月，并處罰金人民幣五千元。2020年5月，鄧某利用“翻墻”軟件登錄某國外網(wǎng)站觀看下載大量血腥、暴力恐怖視頻和圖片，其中存儲(chǔ)在個(gè)人手機(jī)和百度網(wǎng)盤中的相關(guān)視頻圖像和圖片信息達(dá)900余條，經(jīng)相關(guān)部門審查鑒定，鄧某非法持有宣揚(yáng)恐怖主義、極端主義視頻圖像7條，圖片2張。人民法院對(duì)鄧某以非法持有宣揚(yáng)恐怖主義、極端主義物品罪判處有期徒刑1年，并處罰金4000元。法律條款11《刑法》關(guān)于計(jì)算機(jī)犯罪的相關(guān)法律條款有包括第二百八十五條、第二百八十六條、第二百八十七條。非法侵入計(jì)算機(jī)信息系統(tǒng)罪非法獲取計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)、非法控制計(jì)算機(jī)信息系統(tǒng)罪提供侵入、非法控制計(jì)算機(jī)信息系統(tǒng)程序、工具罪破壞計(jì)算機(jī)信息系統(tǒng)罪拒不履行信息網(wǎng)絡(luò)安全管理義務(wù)罪利用計(jì)算機(jī)實(shí)施犯罪的提示性規(guī)定，非法利用信息網(wǎng)絡(luò)罪，幫助信息網(wǎng)絡(luò)犯罪活動(dòng)罪典型案例12利用話費(fèi)充值平臺(tái)的系統(tǒng)漏洞，初中畢業(yè)生王某多次用1分錢充值了300元的話費(fèi)，并因此非法獲益6萬多元。2018年4月王某被以破壞計(jì)算機(jī)信息系統(tǒng)罪的罪名判有期徒刑5年。李某購買了一些網(wǎng)絡(luò)攝像頭的IP地址，經(jīng)查，李某購買的網(wǎng)絡(luò)攝像頭的IP地址，是不法分子通過掃描器，利用廠家預(yù)設(shè)的初始用戶名、密碼等弱口令進(jìn)行大范圍掃描所破解并在網(wǎng)絡(luò)上公開售賣的。李某利用特定軟件對(duì)他人的網(wǎng)絡(luò)攝像頭進(jìn)行非法控制，窺探他人隱私，并通過截圖、錄像等方式傳播。截至案發(fā)，警方發(fā)現(xiàn)李某已非法控制105臺(tái)網(wǎng)絡(luò)攝像頭設(shè)備。日前，法院以非法控制計(jì)算機(jī)信息系統(tǒng)罪判處被告人李某有期徒刑三年，緩刑五年，并處罰金2萬元。典型案例132020年12月至今年2月，被告人梁某影提供電腦給被告人梁某濤用于制作與儲(chǔ)存木馬程序。阿月（另案處理）購買該木馬程序。被告人顧某、楊某與同案人阿月共謀在網(wǎng)絡(luò)游戲“魔獸世界懷舊服”中誘騙游戲玩家竊取游戲金幣。被害人王某玩網(wǎng)絡(luò)游戲“魔獸世界懷舊服”時(shí)，顧某、楊某誘騙王某用電腦鼠標(biāo)點(diǎn)擊被偽裝成微信群二維碼的木馬程序文件，致使王某電腦系統(tǒng)感染木馬病毒。阿月通過遠(yuǎn)程操控王某的電腦游戲交易確認(rèn)按鈕，將王某游戲賬戶內(nèi)9萬個(gè)“魔獸世界”游戲金幣轉(zhuǎn)至顧某、楊某的游戲賬戶內(nèi)。楊某通過交易平臺(tái)將游戲金幣兌換成人民幣5943.88元，并提現(xiàn)至其本人銀行卡。被告人顧某、楊某構(gòu)成非法控制計(jì)算機(jī)信息系統(tǒng)罪。被告人梁某濤、梁某影構(gòu)成提供非法控制計(jì)算機(jī)信息系統(tǒng)程序罪。電信網(wǎng)絡(luò)詐騙14電信網(wǎng)絡(luò)詐騙，是一種區(qū)別于傳統(tǒng)接觸性詐騙的新型詐騙方式。犯罪份子通過電話、網(wǎng)絡(luò)和短信方式等非接觸方式，編造虛假信息，設(shè)置騙局，對(duì)受害人實(shí)施遠(yuǎn)程詐騙，誘使受害人向騙子轉(zhuǎn)賬匯款的犯罪手段。上世紀(jì)90年代，電信詐騙始于臺(tái)灣地區(qū)，后傳入我國福建地區(qū)犯罪窩點(diǎn)第一階段：“臺(tái)灣系”詐騙電白：“猜猜我是誰”詐騙儋州：“機(jī)票改簽詐騙”余干：“重金求子詐騙”龍巖：“網(wǎng)絡(luò)購物詐騙”賓陽：“QQ、微信詐騙”雙峰：“PS照片詐騙”仙桃：“冒充公檢法詐騙”德陽：“網(wǎng)上點(diǎn)卡平臺(tái)洗錢詐騙”合肥：“推銷假文物詐騙”鞍山：“黑廣播詐騙”上蔡：“冒充軍人采購詐騙”豐寧：“黑社會(huì)恐嚇詐騙”經(jīng)過二十多年的發(fā)展，此類犯罪方法逐漸被大陸不法分子吸收掌握，紛紛效仿，詐騙類型不斷升級(jí)變種，套路不斷翻新，逐步形成了帶有明顯區(qū)域特征的職業(yè)犯罪群體。國務(wù)院掛牌全國重點(diǎn)地區(qū)1、福建安溪縣2、福建南靖縣3、湖北孝昌縣4、廣東饒平縣5、廣西陸川縣6、海南東方市7、遼寧鞍山市8、河南上蔡縣9、湖北仙桃市10、湖南雙峰縣11、廣西賓陽縣12、海南儋州市13、四川德陽市第二階段：“大陸系“地域性職業(yè)詐騙2009年開始電信網(wǎng)絡(luò)詐騙集團(tuán)陸續(xù)轉(zhuǎn)移至東南亞的柬埔寨、印尼、馬來西亞、泰國、菲律賓、越南、老撾等國。2013年開始，犯罪集團(tuán)逐漸將犯罪窩點(diǎn)向非洲、歐洲、非洲、大洋洲、美洲等各個(gè)國家轉(zhuǎn)移第三階段：境內(nèi)、境外分工”職業(yè)團(tuán)伙詐騙電信詐騙犯罪周邊黑灰產(chǎn)業(yè)群盜取販賣公民個(gè)人信息開辦（販賣）銀行卡利用偽基站發(fā)送信息提供通訊線路專業(yè)轉(zhuǎn)賬取款開發(fā)網(wǎng)絡(luò)改號(hào)制作木馬程序電信網(wǎng)絡(luò)詐騙犯罪手法解析48種兼職刷單案件網(wǎng)上辦理貸款、信用卡類詐騙冒充淘寶客服退款類詐騙網(wǎng)上購物類詐騙冒充公檢法類詐騙電話冒充熟人類詐騙（廣東電白）QQ（微信）冒充熟人詐騙（廣西賓陽籍）冒充武警消防人員詐騙投資理財(cái)類詐騙婚戀交友，誘導(dǎo)投資、賭博類詐騙電信網(wǎng)絡(luò)詐騙犯罪手法解析兼職刷單案件：盜取你的網(wǎng)銀賬號(hào)、騙取錢財(cái)網(wǎng)上辦理貸款、信用卡類詐騙冒充淘寶客服退款類詐騙：要求提供銀行卡號(hào)及驗(yàn)證碼等信息，或要求掃描二維碼網(wǎng)上購物類詐騙冒充公檢法類詐騙：要求你將錢轉(zhuǎn)到騙子提供的“安全賬戶”電話冒充熟人類詐騙（廣東電白）QQ（微信）冒充熟人詐騙（廣西賓陽籍）冒充武警消防人員詐騙投資理財(cái)類詐騙婚戀交友，誘導(dǎo)投資、賭博類詐騙：“殺豬盤”詐騙，誘導(dǎo)投資（炒原油、黃金外匯、油幣卡等等無不設(shè)局炒作），誘導(dǎo)賭博，裸聊敲詐（通過app收集個(gè)人信息），賣茶葉幫助信息網(wǎng)絡(luò)犯罪活動(dòng)罪我國刑法于2014年通過了《刑法修正案（九）》，其中新增了“幫助信息網(wǎng)絡(luò)犯罪活動(dòng)罪”，這其中，銀行如果不認(rèn)證履行盡職審查的責(zé)任，導(dǎo)致本銀行開辦的對(duì)公賬戶被用于犯罪，是涉嫌構(gòu)成“幫助信息網(wǎng)絡(luò)犯罪活動(dòng)罪”的，根據(jù)刑法第287條的規(guī)定，情節(jié)嚴(yán)重的，處三年以下有期徒刑或者拘役，并處或單處罰金。典型案例22被告人林某、溫某、賴某結(jié)伙明知他人利用信息網(wǎng)絡(luò)實(shí)施開設(shè)賭場(chǎng)犯罪,仍受雇傭?yàn)橘€博網(wǎng)站提供廣告推廣、發(fā)展會(huì)員等幫助行為被告人何某、姚某、劉某明知同案人王某、趙某某等人利用信息網(wǎng)絡(luò)實(shí)施犯罪，為其提供軟件開發(fā)及維護(hù)等技術(shù)服務(wù)被告人江某在明知他人收購銀行卡用于網(wǎng)絡(luò)犯罪洗錢的情況下,為獲取非法利益,非法出售自己的銀行卡構(gòu)成幫助信息網(wǎng)絡(luò)犯罪活動(dòng)罪網(wǎng)絡(luò)空間犯罪的取證23網(wǎng)絡(luò)空間取證是指按照符合法律規(guī)范的方式，對(duì)能夠?yàn)榉ㄍソ邮艿?，足夠可靠和有說服性的，存在于計(jì)算機(jī)、相關(guān)外設(shè)和網(wǎng)絡(luò)中的電子證據(jù)的保護(hù)、固定、獲取、分析和呈堂的過程。Jasmine.More2.電子物證24電子物證的概念25電子物證電子數(shù)據(jù)電子證據(jù)計(jì)算機(jī)證據(jù)數(shù)字證據(jù)電子物證的特征26潛在的，不是顯而易見的脆弱性揮發(fā)性可以被精確的復(fù)制，制作多個(gè)副本用適當(dāng)?shù)能浖ぞ吆驮?duì)比，很容易鑒別當(dāng)前的電子證據(jù)是否有改變犯罪嫌疑人完全銷毀電子證據(jù)是比較困難的電子數(shù)據(jù)的審核認(rèn)定27第八十七條規(guī)定審判人員對(duì)單一證據(jù)可以從下列方面進(jìn)行審核認(rèn)定：證據(jù)是否為原件、原物，復(fù)制件、復(fù)制品與原件、原物是否相符；證據(jù)與本案事實(shí)是否相關(guān)；證據(jù)的形式、來源是否符合法律規(guī)定；證據(jù)的內(nèi)容是否真實(shí)；證人或者提供證據(jù)的人與當(dāng)事人有無利害關(guān)系。第八十八條規(guī)定審判人員對(duì)案件的全部證據(jù)，應(yīng)當(dāng)從各證據(jù)與案件事實(shí)的關(guān)聯(lián)程度、各證據(jù)之間的聯(lián)系等方面進(jìn)行綜合審查判斷?！蹲罡呷嗣穹ㄔ宏P(guān)于民事訴訟證據(jù)的若干規(guī)定》Jasmine.More3.電子數(shù)據(jù)取證的基本流程28流程29取證準(zhǔn)備管理現(xiàn)場(chǎng)記錄現(xiàn)場(chǎng)信息收集電子物證拆卸計(jì)算機(jī)保護(hù)外圍設(shè)備證據(jù)保存證據(jù)分析重建生成報(bào)告Jasmine.Mor