加密貨幣交易所 加密貨幣交易所
Ctrl+D 加密貨幣交易所
ads
首頁 > Uniswap > Info

遭DDoS攻擊 如何確定賠償范圍?_PAN:PAND

Author:

Time:1900/1/1 0:00:00

防范、處理攻擊事件,是各大平臺安全部門的日常工作。近日最高檢發布的第18批公報案例中,有一起利用DDoS攻擊手段引起服務器崩潰的案件。因為攻擊者銷毀證據,以及被害公司未能妥善保存造成損失的證據,給攻擊者的定罪和求償帶來了難度。通過這個案例,可以給安全部門的朋友們提個醒:工作中,技術非常重要,但懂點法律也非常必要!

基本案情

2017年初,被告人姚某某等人接受王某某(另案處理)雇傭,招募多名網絡技術人員,在境外成立“暗夜小組”黑客組織。

“暗夜小組”從被告人丁某某等3人處購買大量服務器資源,再利用木馬軟件操控控制端服務器實施DDoS攻擊。

2017年2—3月間,“暗夜小組”成員三次利用14臺控制端服務器下的計算機,持續對某互聯網公司云服務器上運營的三家游戲公司的客戶端IP進行DDoS攻擊。

受害互聯網公司網絡安全團隊在日常工作中監測到多起針對該公司云服務器的大流量高峰值DDoS攻擊,攻擊源IP地址來源不明。

攻擊導致三家游戲公司的IP被封堵,出現游戲無法登錄、用戶頻繁掉線、游戲無法正常運行等問題。

香港將成立Web3.0協會和Web3Hub基金:金色財經報道,香港Web3.0協會將于11日正式成立,協會組成人員包括中國移動香港董事長李鋒、中國工程院院士陳純、以及香港科技創新界立法會議員邱達根等,旨在推動Web3.0在港健康可持續地發展,給特區政府提供政策方向,同時吸引行業精英來港。除了相關協會之外,香港還將設立Web3Hub基金,支持更多海外Web3.0企業落戶香港。[2023/4/10 13:54:54]

某互聯網公司由于其攻擊,造成向游戲用戶賠付11萬余元;并且為恢復服務器的正常運營,組織人員對服務器進行了搶修并為此支付4萬余元。

機關陸續將11名犯罪嫌疑人抓獲。偵查發現,“暗夜小組”成員為逃避打擊,在作案后已串供并將手機、筆記本電腦等作案工具銷毀或者進行了加密處理。

(DDoS攻擊:是指黑客通過遠程控制服務器或計算機等資源,對目標發動高頻服務請求,使目標服務器因來不及處理海量請求而癱瘓的網絡攻擊。) 

判決結果

根據(2018)粵0305刑初418號刑事判決書:

Scroll成為ETH Beijing黑客松的協辦方及贊助方:據官方消息,以太坊 zk-rollup 擴容項目 Scroll 成為 ETH Beijing 黑客松的協辦方及贊助方,用戶可以從官方鏈接報名參與 ETH Beijing 黑客松。[2023/3/10 12:53:48]

姚某某等人成立破壞計算機信息系統罪。

其中,姚某某被判處有期徒刑2年;其余10名被告人分別判處有期徒刑一年至二年不等。

宣判后,11名被告人均未提出上訴,判決已生效。

案例分析

本案中,對姚某某等人定罪,存在兩個重要問題:

第一個問題是:

姚某某等人銷毀了犯罪時使用的計算機等數據載體,如何證明行為與數據終端之間的關聯性?如何證明其攻擊與造成的損失之間具有因果關系?

本案事實中,某互聯網公司網絡安全團隊雖然監測到多起針對該公司云服務器的大流量高峰值DDoS攻擊,但并未鎖定攻擊源IP地址。

同時,“暗夜小組”成員為逃避打擊,在作案后已串供并將手機、筆記本電腦等作案工具銷毀或者進行了加密處理;未能從前述電腦等工具中提取到直接證明攻擊是設備發起的直接證據。

本案中,偵查人員從以下三個方面證明行為人實施了犯罪事實:

零知識證明初創公司RISC Zero完成1200萬美元種子輪融資:8月9日消息,零知識證明初創公司 RISC Zero 宣布完成 1200 萬美元種子輪融資,Bain Capital Crypto 領投,Geometry 、D1 Ventures 和 Cota Capital 等參投。本輪所融資金將用于構建對開發人員友好的可擴展區塊鏈。今年 3 月,RISC Zero 推出了零知識證明虛擬機,該虛擬機使開發人員能夠構建零知識證明,并使用各種編程語言在任何計算機上執行。(The Block)[2022/8/9 12:13:26]

第一,行為與數據終端之間有關聯性。

通過被害公司提供的系統數據,將受攻擊IP和近20萬個攻擊源IP作進一步篩查分析,篩查出主要攻擊源的IP地址。發現:這些IP中,有198個IP為僵尸網絡中的被控主機;而這些主機又由14個控制端服務器控制。

第二,數據終端與行為人之間有關聯性。

通過姚某某等人的網絡聊天內容和銀行交易流水等證據,查清了“暗夜小組”的姚某某等人從丁某某等人處購買了上述14個控制端服務器的控制權的事實。

第三,行為與損害結果之間有關聯性。

通過第一步中確定的攻擊時間、服務器受損時間、攻擊的規模,以及實施攻擊后“暗夜小組”給受害公司發送郵件的事件;可以發現:主要攻擊源的攻擊類型、波形特征和網絡協議,與丁某某等出售、姚某某等人實際控制的攻擊服務器的攻擊資源特征相同;攻擊發生的時間與損害出現的時間相同。并查明,攻擊發生時,網絡中不存在同規模的其他攻擊。

DeFiLlama:已將“雙重計數”的切換默認設置為關閉:金色財經消息,DeFi數據提供商DeFiLlama表示,鑒于有關Saber的最新消息,我們已將“雙重計數”的切換默認設置為關閉,這消除了協議之間的重復計算。

此前消息,一開發者偽造11個假身份,Solana TVL疑似造假超70%。數十億美元資金在Solana的DeFi生態(至少包括Sunny和Saber)內TVL被重復計算多次。[2022/8/6 12:06:03]

因此,可以確定主要攻擊來自于姚某某等人實際控制、丁某某等人出售的控制端服務器。

本案中,犯罪嫌疑人在實施網絡攻擊后,發郵件向被害人敲詐勒索的證據,是認定攻擊事實與損害結果間因果關系的重要證據。

第二個問題是:

互聯網公司的損失數額應當如何認定?

本案中,受害公司提出,由于攻擊導致服務不能進行,其向客戶退費人民幣114358元;為修復系統數據、功能而支出的員工工資人民幣47170元。是否能將這些損失全部計算為犯罪損失呢?

破壞計算機信息系統造成損失的數額,是刑法第286條規定中“后果嚴重”的一種類型。依據本條規定:

PandaDAO更新PANDA代幣回購計劃:5月22日消息,PandaDAO更新PANDA代幣回購計劃,決定合約執行回購程序,旨在簡化回購流程,增加回購透明度。

PandaDAO將以每個$PANDA=0.005 DAI的價格執行回購,任何人都可以發送$PANDA得到對應的DAI。隨著國庫儲備的增多和Token流通量的通縮,回購價格將會不斷抬升。回購合約由社區多簽國庫掌管。

回購合約和前端需要開發和安全審計,預計2個月的開發,測試和審計周期。本次回購程序和之前的回購提案并無沖突,已經通過社區core團隊投票確認,將會直接執行。[2022/5/22 3:34:06]

“后果嚴重的,處五年以下有期徒刑或者拘役;后果特別嚴重的,處五年以上有期徒刑。”

實踐中,常通過違法所得數額和造成的經濟損失判斷危害后果的大小。

經濟損失標準并不一定能全面、準確反映出犯罪行為所造成的危害。一些案件中,違法所得或者經濟損失的數額并不大,但網絡攻擊行為導致受影響的用戶數量特別大,或通過其他后果,造成了惡劣社會影響。

但在本案中,受影響計算機信息系統和用戶數量的證據已經無法取得,只能以造成的經濟損失為標準認定行為的危害后果。

根據《最高人民法院、最高人民檢察院關于辦理危害計算機信息系統安全刑事案件應用法律若干問題的解釋》第11條規定,“經濟損失”包括:

“危害計算機信息系統犯罪行為給用戶直接造成的經濟損失以及用戶為恢復數據、功能而支出的必要費用。”

本案中,除了造成服務不能進行直接帶來的經濟損失,被害公司為修復系統數據、功能而支出的員工工資也是因犯罪產生的必要費用;也應當認定為本案的經濟損失。

判決中,對于攻擊導致服務不能進行向客戶退費人民幣114358元;理論上能夠認定為本案的經濟損失。但,由于被害公司沒有就費用的支出標準、依據提交充分的證明材料,法院沒有將這部分費用認定本案經濟損失。

此外,對于修復系統數據、功能而支出的員工工資人民幣47170元;這一費用被法院認定為由犯罪所產生的必要費用,是認定本案經濟損失的依據。

最后,對于修復費用可能與公司員工工資存在部分混同的情況,法院在量刑時以此為依據,對行為人的處罰進行了酌情從輕處理。

寫在最后

本案中,行為人實施了租用第三方服務器、銷毀作案工具、刪除聊天記錄等反偵查手段;但這些手段都沒有影響相關證據的獲取和因果關系認定。天網恢恢,疏而不漏;在此提醒各位老友,偵查手段遠比你想的深入,千萬不要動歪腦筋!

另外,如果遭到相關攻擊,保存證據非常重要!如果能第一時間鎖定攻擊IP,相關電子數據記錄將可能成為有力的定案證據。第一時間除了要保存遭到攻擊的相關電子數據;保存攻擊造成的直接損失的證據,和由于攻擊支出的修復、維護、賠償金等費用的憑證也十分重要。

刑事程序中,定罪要求的證據證明標準,與民事上的證明標準存在差異。是否保存充足的證據,不僅決定了你能否獲得賠償,還關乎是否能否對行為人按照損失數額定罪。只有依法充分地保存證據,才能在不同的訴訟場景中“立于不敗之地”。

附錄:規范依據

《中華人民共和國刑法》:

第二百八十六條:破壞計算機信息系統罪

違反國家規定,對計算機信息系統功能進行刪除、修改、增加、干擾,造成計算機信息系統不能正常運行,后果嚴重的,處五年以下有期徒刑或者拘役;

關于《刑法》第286條規定的“后果嚴重”,《最高人民法院、最高人民檢察院關于辦理危害計算機信息系統安全刑事案件應用法律若干問題的解釋》有明文規定:

 第四條 破壞計算機信息系統功能、數據或者應用程序,具有下列情形之一的,應當認定為刑法第二百八十六條第一款和第二款規定的“后果嚴重”:

(一)造成十臺以上計算機信息系統的主要軟件或者硬件不能正常運行的;

(二)對二十臺以上計算機信息系統中存儲、處理或者傳輸的數據進行刪除、修改、增加操作的;

(三)違法所得五千元以上或者造成經濟損失一萬元以上的;

(四)造成為一百臺以上計算機信息系統提供域名解析、身份認證、計費等基礎服務或者為一萬以上用戶提供服務的計算機信息系統不能正常運行累計一小時以上的;

(五)造成其他嚴重后果的。

第六條 故意制作、傳播計算機病等破壞性程序,影響計算機系統正常運行,具有下列情形之一的,應當認定為刑法第二百八十六條第三款規定的“后果嚴重”:

(一)制作、提供、傳輸第五條第(一)項規定的程序,導致該程序通過網絡、存儲介質、文件等媒介傳播的;

(二)造成二十臺以上計算機系統被植入第五條第(二)、(三)項規定的程序的;

(三)提供計算機病等破壞性程序十人次以上的;

(四)違法所得五千元以上或者造成經濟損失一萬元以上的;

第十一條 本解釋所稱“計算機信息系統”和“計算機系統”,是指具備自動處理數據功能的系統,包括計算機、網絡設備、通信設備、自動化控制設備等。

本解釋所稱“身份認證信息”,是指用于確認用戶在計算機信息系統上操作權限的數據,包括賬號、口令、密碼、數字證書等。

本解釋所稱“經濟損失”,包括危害計算機信息系統犯罪行為給用戶直接造成的經濟損失,以及用戶為恢復數據、功能而支出的必要費用。

以上就是今天的分享,感恩讀者!

Tags:PANPANDANDPANDASuperPandaMy PandaverseAndromedaPanda Dao

Uniswap
福州一批新建項目將使用區塊鏈技術_區塊鏈:數字人民幣什么時候全國使用視頻

記者13日從市人大常委會獲悉,回應游雄峰代表提出的關于推廣區塊鏈技術應用和制定相關政策法規的建議,市大數據發展管理委員會近日表示,福州市積極推進區塊鏈落地應用.

1900/1/1 0:00:00
首發|Defi 周報:DeFi中抵押額回歸3·12前水準_DEFI:ETH

受益于外部溫和的金融環境,以及疫情受到控制的積極因素,本周主流資產維持平穩,BTC持續收復失地,自3月13日觸及3,850美元的底部以來,比特幣的價格上漲了130%以上.

1900/1/1 0:00:00
金色薦讀 | 合約的“憂傷”_區塊鏈:比特幣死掉的大佬

比特幣終于站在7000美元之上了,可2020年的Q1已經過去,2020年的牛市還有希望嗎?答案無人知曉.

1900/1/1 0:00:00
幣圈委托投資 如何避免血本無歸?_BCH:CHE

委托投資在幣圈是很正常的現象,小白將投資委托給老手或者熟悉情況的朋友投資,但這樣也會產生很多風險,一些幣圈大佬也都有類似的“被坑”經歷,應該如何預防、避免乃至做好最后訴訟時的準備.

1900/1/1 0:00:00
從社交媒體情緒看 2020 年 BTC 減半_BTC:ethicalstandards

在經歷了因Covid-19導致的金融動蕩之后,數字貨幣市場正在緩慢而穩定地恢復。BTC在周四繁忙的交易日里回到7000美元之上。BTC減半預計將于2020年5月12日左右完成.

1900/1/1 0:00:00
金色前哨丨 CFTC批準Bitnomial進入美國BTC期貨市場_比特幣:BIT

金色財經 區塊鏈4月21日訊  美國商品期貨交易委員會(CFTC)已經批準Bitnomial交易所作為指定合約市場(DCM),允許該交易所提供比特幣期貨和期權合約業務.

1900/1/1 0:00:00
ads