《網絡空間安全概論》課件8網絡空間犯罪與取證

Jasmine.More1.網絡空間犯罪與取證概述12互聯(lián)網不是法外之地2傳統(tǒng)的犯罪是以現(xiàn)實空間為平臺，隨著網絡空間的出現(xiàn)，犯罪則延伸到了網絡空間網絡空間犯罪定義3ISO/IEC27032:2012網絡空間犯罪定義網絡空間中的服務或應用程序被用于犯罪或者成為犯罪目標的犯罪活動或者網絡空間是犯罪來源、犯罪工具、犯罪目標、或者犯罪地點的犯罪活動?！本W絡空間犯罪的分類4網絡空間中的服務或應用程序被用于犯罪網絡中有哪些服務和應用程序？通信（即時通信、郵件）、娛樂（短視頻、直播、游戲）、購物（淘寶、京東、微店、閑魚）、瀏覽（論壇、門戶網站）、搜索、社交……網絡空間中的服務或應用程序為犯罪目標根據(jù)網絡空間中的服務或應用程序所起作用分類網絡空間犯罪的分類5以網絡空間為犯罪目標：侵入、控制、破壞以網絡空間為犯罪工具：傳統(tǒng)犯罪延伸到網絡以網絡空間為犯罪地點：網絡賭博、網絡色情、網絡謠言、軟件盜版、版權侵犯以網絡空間為犯罪來源：利用網絡空間對現(xiàn)實空間的影響根據(jù)網絡空間作為一個整體所起作用分類網絡空間犯罪的特點6高技術性虛擬性跨區(qū)域性物證電子化嚴重的危害性7危害國家安全案例2020年8月，國家安全機關偵破河北某高校學生田某涉嫌煽動顛覆國家政權案。田某經境外反華媒體記者引薦，成為某西方知名媒體北京分社實習記者，并接受多個境外反華敵對媒體邀請擔任駐京記者。田某大量接收活動經費，介入炒作多起熱點敏感案事件，累計向境外提供反宣素材3000余份，刊發(fā)署名文章500余篇。田某于2018年創(chuàng)辦了一個境外反動網站，大肆傳播各類反宣信息和政治謠言，對我國進行惡毒攻擊。2019年4月，田某受境外反華媒體人邀請秘密赴西方某國，同境外20余個敵對組織接觸，同時接受該國10余名官員直接問詢和具體指令，秘密搜集提供污蔑抹黑我國的所謂“證據(jù)”。嚴重危害我政治安全。8危害國家安全案例遼寧艦泄密案。2014年，張某在微信上添加了一個自稱“記者”的人，該“記者”以需要新聞報道材料為由，以豐厚回報利誘張某為其提供軍艦照片。張某在境外間諜機關的的指使下，設法進入某軍工企業(yè)收集情報，共向境外間諜提供”遼寧艦”等目標照片500余張，其他敏感照片200余張。張某的行為已構成《反間諜法》第三十八條所規(guī)定的間諜行為：“為境外刺探、非法提供國家秘密”，于2015年被判處有期徒刑六年。9危害國家安全案例被告人朱某某利用“翻墻軟件”在互聯(lián)網上注冊推特賬號，自2016年開始使用推特賬號在互聯(lián)網編發(fā)、轉發(fā)大量誹謗攻擊國家基本政治制度，造謠、污蔑黨和國家領導人的謠言，發(fā)布“港獨”等各類煽動顛覆國家政權、推翻社會主義制度的有害信息。法院經審理認為，朱某某的行為構成煽動顛覆國家政權罪，判處朱某某有期徒刑十年，剝奪政治權利五年。10危害國家安全案例2016年，張某在下載暴力恐怖視頻和圖片并將其上傳至QQ空間，供他人瀏覽。法院認定張某犯宣揚恐怖主義、極端主義罪，判處其有期徒刑二年三個月，并處罰金人民幣五千元。2020年5月，鄧某利用“翻墻”軟件登錄某國外網站觀看下載大量血腥、暴力恐怖視頻和圖片，其中存儲在個人手機和百度網盤中的相關視頻圖像和圖片信息達900余條，經相關部門審查鑒定，鄧某非法持有宣揚恐怖主義、極端主義視頻圖像7條，圖片2張。人民法院對鄧某以非法持有宣揚恐怖主義、極端主義物品罪判處有期徒刑1年，并處罰金4000元。法律條款11《刑法》關于計算機犯罪的相關法律條款有包括第二百八十五條、第二百八十六條、第二百八十七條。非法侵入計算機信息系統(tǒng)罪非法獲取計算機信息系統(tǒng)數(shù)據(jù)、非法控制計算機信息系統(tǒng)罪提供侵入、非法控制計算機信息系統(tǒng)程序、工具罪破壞計算機信息系統(tǒng)罪拒不履行信息網絡安全管理義務罪利用計算機實施犯罪的提示性規(guī)定，非法利用信息網絡罪，幫助信息網絡犯罪活動罪典型案例12利用話費充值平臺的系統(tǒng)漏洞，初中畢業(yè)生王某多次用1分錢充值了300元的話費，并因此非法獲益6萬多元。2018年4月王某被以破壞計算機信息系統(tǒng)罪的罪名判有期徒刑5年。李某購買了一些網絡攝像頭的IP地址，經查，李某購買的網絡攝像頭的IP地址，是不法分子通過掃描器，利用廠家預設的初始用戶名、密碼等弱口令進行大范圍掃描所破解并在網絡上公開售賣的。李某利用特定軟件對他人的網絡攝像頭進行非法控制，窺探他人隱私，并通過截圖、錄像等方式傳播。截至案發(fā)，警方發(fā)現(xiàn)李某已非法控制105臺網絡攝像頭設備。日前，法院以非法控制計算機信息系統(tǒng)罪判處被告人李某有期徒刑三年，緩刑五年，并處罰金2萬元。典型案例132020年12月至今年2月，被告人梁某影提供電腦給被告人梁某濤用于制作與儲存木馬程序。阿月（另案處理）購買該木馬程序。被告人顧某、楊某與同案人阿月共謀在網絡游戲“魔獸世界懷舊服”中誘騙游戲玩家竊取游戲金幣。被害人王某玩網絡游戲“魔獸世界懷舊服”時，顧某、楊某誘騙王某用電腦鼠標點擊被偽裝成微信群二維碼的木馬程序文件，致使王某電腦系統(tǒng)感染木馬病毒。阿月通過遠程操控王某的電腦游戲交易確認按鈕，將王某游戲賬戶內9萬個“魔獸世界”游戲金幣轉至顧某、楊某的游戲賬戶內。楊某通過交易平臺將游戲金幣兌換成人民幣5943.88元，并提現(xiàn)至其本人銀行卡。被告人顧某、楊某構成非法控制計算機信息系統(tǒng)罪。被告人梁某濤、梁某影構成提供非法控制計算機信息系統(tǒng)程序罪。電信網絡詐騙14電信網絡詐騙，是一種區(qū)別于傳統(tǒng)接觸性詐騙的新型詐騙方式。犯罪份子通過電話、網絡和短信方式等非接觸方式，編造虛假信息，設置騙局，對受害人實施遠程詐騙，誘使受害人向騙子轉賬匯款的犯罪手段。上世紀90年代，電信詐騙始于臺灣地區(qū)，后傳入我國福建地區(qū)犯罪窩點第一階段：“臺灣系”詐騙電白：“猜猜我是誰”詐騙儋州：“機票改簽詐騙”余干：“重金求子詐騙”龍巖：“網絡購物詐騙”賓陽：“QQ、微信詐騙”雙峰：“PS照片詐騙”仙桃：“冒充公檢法詐騙”德陽：“網上點卡平臺洗錢詐騙”合肥：“推銷假文物詐騙”鞍山：“黑廣播詐騙”上蔡：“冒充軍人采購詐騙”豐寧：“黑社會恐嚇詐騙”經過二十多年的發(fā)展，此類犯罪方法逐漸被大陸不法分子吸收掌握，紛紛效仿，詐騙類型不斷升級變種，套路不斷翻新，逐步形成了帶有明顯區(qū)域特征的職業(yè)犯罪群體。國務院掛牌全國重點地區(qū)1、福建安溪縣2、福建南靖縣3、湖北孝昌縣4、廣東饒平縣5、廣西陸川縣6、海南東方市7、遼寧鞍山市8、河南上蔡縣9、湖北仙桃市10、湖南雙峰縣11、廣西賓陽縣12、海南儋州市13、四川德陽市第二階段：“大陸系“地域性職業(yè)詐騙2009年開始電信網絡詐騙集團陸續(xù)轉移至東南亞的柬埔寨、印尼、馬來西亞、泰國、菲律賓、越南、老撾等國。2013年開始，犯罪集團逐漸將犯罪窩點向非洲、歐洲、非洲、大洋洲、美洲等各個國家轉移第三階段：境內、境外分工”職業(yè)團伙詐騙電信詐騙犯罪周邊黑灰產業(yè)群盜取販賣公民個人信息開辦（販賣）銀行卡利用偽基站發(fā)送信息提供通訊線路專業(yè)轉賬取款開發(fā)網絡改號制作木馬程序電信網絡詐騙犯罪手法解析48種兼職刷單案件網上辦理貸款、信用卡類詐騙冒充淘寶客服退款類詐騙網上購物類詐騙冒充公檢法類詐騙電話冒充熟人類詐騙（廣東電白）QQ（微信）冒充熟人詐騙（廣西賓陽籍）冒充武警消防人員詐騙投資理財類詐騙婚戀交友，誘導投資、賭博類詐騙電信網絡詐騙犯罪手法解析兼職刷單案件：盜取你的網銀賬號、騙取錢財網上辦理貸款、信用卡類詐騙冒充淘寶客服退款類詐騙：要求提供銀行卡號及驗證碼等信息，或要求掃描二維碼網上購物類詐騙冒充公檢法類詐騙：要求你將錢轉到騙子提供的“安全賬戶”電話冒充熟人類詐騙（廣東電白）QQ（微信）冒充熟人詐騙（廣西賓陽籍）冒充武警消防人員詐騙投資理財類詐騙婚戀交友，誘導投資、賭博類詐騙：“殺豬盤”詐騙，誘導投資（炒原油、黃金外匯、油幣卡等等無不設局炒作），誘導賭博，裸聊敲詐（通過app收集個人信息），賣茶葉幫助信息網絡犯罪活動罪我國刑法于2014年通過了《刑法修正案（九）》，其中新增了“幫助信息網絡犯罪活動罪”，這其中，銀行如果不認證履行盡職審查的責任，導致本銀行開辦的對公賬戶被用于犯罪，是涉嫌構成“幫助信息網絡犯罪活動罪”的，根據(jù)刑法第287條的規(guī)定，情節(jié)嚴重的，處三年以下有期徒刑或者拘役，并處或單處罰金。典型案例22被告人林某、溫某、賴某結伙明知他人利用信息網絡實施開設賭場犯罪,仍受雇傭為賭博網站提供廣告推廣、發(fā)展會員等幫助行為被告人何某、姚某、劉某明知同案人王某、趙某某等人利用信息網絡實施犯罪，為其提供軟件開發(fā)及維護等技術服務被告人江某在明知他人收購銀行卡用于網絡犯罪洗錢的情況下,為獲取非法利益,非法出售自己的銀行卡構成幫助信息網絡犯罪活動罪網絡空間犯罪的取證23網絡空間取證是指按照符合法律規(guī)范的方式，對能夠為法庭接受的，足夠可靠和有說服性的，存在于計算機、相關外設和網絡中的電子證據(jù)的保護、固定、獲取、分析和呈堂的過程。Jasmine.More2.電子物證24電子物證的概念25電子物證電子數(shù)據(jù)電子證據(jù)計算機證據(jù)數(shù)字證據(jù)電子物證的特征26潛在的，不是顯而易見的脆弱性揮發(fā)性可以被精確的復制，制作多個副本用適當?shù)能浖ぞ吆驮Ρ?，很容易鑒別當前的電子證據(jù)是否有改變犯罪嫌疑人完全銷毀電子證據(jù)是比較困難的電子數(shù)據(jù)的審核認定27第八十七條規(guī)定審判人員對單一證據(jù)可以從下列方面進行審核認定：證據(jù)是否為原件、原物，復制件、復制品與原件、原物是否相符；證據(jù)與本案事實是否相關；證據(jù)的形式、來源是否符合法律規(guī)定；證據(jù)的內容是否真實；證人或者提供證據(jù)的人與當事人有無利害關系。第八十八條規(guī)定審判人員對案件的全部證據(jù)，應當從各證據(jù)與案件事實的關聯(lián)程度、各證據(jù)之間的聯(lián)系等方面進行綜合審查判斷?！蹲罡呷嗣穹ㄔ宏P于民事訴訟證據(jù)的若干規(guī)定》Jasmine.More3.電子數(shù)據(jù)取證的基本流程28流程29取證準備管理現(xiàn)場記錄現(xiàn)場信息收集電子物證拆卸計算機保護外圍設備證據(jù)保存證據(jù)分析重建生成報告Jasmine.Mor