“流量劫持首次被认定为犯罪”

{/dede:field.body}

上海浦东法院的这次判决，在司法层面首次将流量劫持认定为犯罪。

由于用恶意代码进行流量劫持，两名被告被判刑。

11月10日，新闻记者澎湃从上海市浦东新区人民法院获悉，该院判决全国首例流量劫持案，判2名被告3年有期徒刑，缓刑3年。 扣押书面犯罪工具及书面违法所得。

一名被告是高中文化程度

什么是流量劫持？ 连接互联网时，各种恶意软件会篡改浏览器、锁定主页、不断出现新窗口，从而强制访问特定站点，这就是流量劫持。

据法院称，被告人支付某某、陕西人、高中文化； 黄某，广东人，大学文化。 从年底到年10月，付某、黄某等租用多台服务器，使用恶意代码更改网络客户端路由器的dns设置，再采用用户登录2345等导航网站，即可访问其设置的5w导航网站 两人将取得的互联网客户流量销售给5w导航网站的所有杭州久尚科技有限企业。

245个网站察觉后报警，上海警方于去年10月立案。 年11月17日，被告人接到某民警电话通知后，自动前往公安机关，事发后如实供述犯罪事实。 随后，被告人付某给母亲熊某打电话，劝说被告人黄某写信，于年11月17日，被告人黄某主动投稿，如实供述了自己的犯罪事实。

经调查，两名被告短时间内违法所得达到75.47万元多。

新闻网安全公安部要点实验室主任金波表示，流量，即网上传输的数据量。 在普通的互联网连接中，数据在客户和正确的网络服务器之间传输，客户可以浏览网页、下载歌曲和观看视频。 如果客户本来想访问a网站，但有人偷偷做了手脚，让他们实际打开了b网站，那么这就称为流量劫持。

金波表示，劫持流量有多种方式，其中之一是劫持dns，这正是付某、黄某两人采取的方法。 dns是负责域名解析的服务器。 举个例子，访问百度输入的是域名baidu，计算机必须通过dns将域名转换为具体的ip地址，例如58.217.200.39。 如果黑客破坏了dns分析过程，则输入域名后，黑客可能会转换为指定的ip地址。 虽然顾客往往看不到破产，但所有流量都转移到黑客指定的虚假服务器上，黑客不仅可以轻松获取各种密码、个人新闻等，还可以嵌入木马病毒、窃取个人财产

首次在司法层面将流量劫持认定为犯罪

由于劫持流量行为，曾有企业民事诉讼投诉的先例。 典型的例子是两年前的3b大战。 标记和篡改360百度搜索展示的结果，推动客户安装浏览器，百度至此向法院起诉360。 法院认定，360干扰了他人互联网产品和服务的正常运行，判决百度赔偿40万元。

但是，很久以来，劫持流量行为没有被定义为刑事犯罪。 因为很多人把它作为迅速获利的手段。 对于客户来说，如果浏览器被篡改，只能自我补救，不擅长电脑的人则是噩梦，有很多人不得不重新安装操作系统。

此次浦东法院的判决，是司法层面首次将劫持流量认定为犯罪。

浦东法院审理后认为，被告人付某、黄某违反国家规定，对计算机新闻系统保存的数据进行编辑，结果尤为严重，根据《中华人民共和国刑法》第二百八十六条、第二十五条第一款的规定，均为计算机新闻系统 被告人在某、黄某有自首情节，可以减轻处罚； 被告人可以说服一位母亲向黄某投信，酌情从轻处罚。 根据刑法第七十二条第一款和第七十三条第二款、第三款的规定，对被告人支付某某、黄某某都可以缓期执行。

据此，法院作出了上述判决。

来源：UI科技日报