為了讓員工及時跟進、學習掌握國家最新政策，公司老板把微信群里看到的一份名為“國家最新政策”的文件轉(zhuǎn)發(fā)給了兩名財務人員，并叮囑其要認真學習。但沒想到的是，認真“學習”后，財務人員發(fā)現(xiàn)公司賬面資金不足，連工資都發(fā)不出來了。

木馬病毒讓公司損失290多萬元

黃俊杰是浙江省平陽縣菲菲箱包公司的財務，2023年4月初，他像往常一樣，詢問該公司出納員王若若當月工資的發(fā)放情況，卻被告知當月工資款不足。

當月，公司的生產(chǎn)經(jīng)營等狀況都很正常，為什么會突然發(fā)不出工資呢？此時，黃俊杰還未意識到事情的嚴重性，進一步詢問后得知，因其讓王若若給3個賬戶轉(zhuǎn)賬98.9萬元、99.7萬元、99.6萬元，這才出現(xiàn)了上述情況。

王若若的話，猶如當頭一棒，讓黃俊杰大驚失色，頓時慌了神。

“我什么時候讓你轉(zhuǎn)賬了？”黃俊杰當場拿出手機，查看和王若若的微信聊天記錄。不料，正如對方所述，讓王若若轉(zhuǎn)賬的聊天記錄赫然在目，轉(zhuǎn)賬金額共290萬多元。

黃俊杰百思不得其解，努力在腦海中一遍遍回憶近期的工作和生活情況，可以確信手機沒有丟失、損壞，也沒有借給他人使用，也未在微信聊天時讓王若若轉(zhuǎn)賬。那么，這些聊天記錄是如何憑空出現(xiàn)在他和王若若的聊天記錄里的呢？

黃俊杰努力平復情緒，他猜測，可能有人趁他不在，私自進入辦公室用他的電腦登錄他的微信進行了一系列操作。然而，仔細查看辦公室監(jiān)控后，黃俊杰一無所獲，并未發(fā)現(xiàn)有其他人使用過他的電腦。

木馬病毒偽裝成“國家最新政策”

黃俊杰向公司老板陳科匯報之后，隨即報警。公安機關(guān)偵查后發(fā)現(xiàn)，該公司的電腦被惡意植入木馬病毒且被遠程控制。公司的電腦都安裝了殺毒軟件并定期進行檢測、維護，近期也未有員工反映電腦出現(xiàn)問題。犯罪分子是如何神不知鬼不覺地植入木馬病毒的呢？

2023年3月，陳科在一個青年企業(yè)家微信群里看到一份名為“國家最新政策”的文件，他覺得這份文件可能有一定含金量，希望公司的財會人員及時跟進、學習掌握。于是，他就轉(zhuǎn)發(fā)給了黃俊杰和另一名財會人員。

但陳科萬萬沒想到，木馬病毒被偽裝成“國家最新政策”，正是自己的隨手轉(zhuǎn)發(fā)讓公司存在被實施電信網(wǎng)絡詐騙的風險，最終致使公司損失近300萬元。

據(jù)黃俊杰回憶，他曾在微信電腦端點開“國家最新政策”文件，解壓文件點開后卻發(fā)現(xiàn)是個空白文件。他和陳科提過此事，陳科并未放在心上，也未讓網(wǎng)絡管理人員處理。后來，黃俊杰在使用電腦過程中發(fā)現(xiàn)，微信對話框會出現(xiàn)不正常的抖動，電腦鼠標也偶爾不受控制，除此之外，并未發(fā)現(xiàn)電腦有其他異常。殊不知，“國家最新政策”文件經(jīng)黃俊杰的微信電腦端下載，其電腦就被遠程控制，繼而被窺屏、竊取文件，待犯罪分子摸清公司財務狀況、付款流程等后，就將前期搜集的公司財務、審批人員信息進行整合，伺機冒充他主動找相關(guān)人員聊天并下發(fā)轉(zhuǎn)賬指令實施詐騙。

千里之外精準“投毒”

公安機關(guān)順著“網(wǎng)線”發(fā)現(xiàn)王成富有重大作案嫌疑，并在王成富所有的服務器上發(fā)現(xiàn)了該病毒軟件存在的痕跡。

遠在1000多公里之外，身在河南省開封市的王成富是如何精準“投毒”，將遠程控制軟件安裝在陳科公司的電腦上的呢？

原來，王成富精通計算機技術(shù)，日常通過在網(wǎng)上接單賺“外快”。2023年3月，王成富在一個QQ群里看見招募程序員的廣告，就加了對方QQ，并按要求修改了一份源代碼、寫了一個運行程序，以便植入電腦用于遠程查看他人電腦，竊取電腦文件列表信息。

如何證明被害人電腦中遠程控制軟件與王成富提供軟件之間具有同一性？王成富的行為是否具有違法性？這些問題成為縈繞在偵查人員心間的難題。

2023年5月，公安機關(guān)提請平陽縣檢察院依法介入。檢察官在仔細查閱案卷材料后，圍繞爭議焦點，提出以“電子證據(jù)”為中心構(gòu)建有效證明體系的思路，即順著被害公司電腦硬盤數(shù)據(jù)發(fā)現(xiàn)的遠程控制軟件，分析得知遠程控制程序的組成為shellcode代碼文件和遠程控制程序安裝包，根據(jù)代碼文件查找服務器地址，結(jié)合服務器地址相對應的登錄信息、租用人的身份信息和遠程連接該服務器的記錄，精準鎖定王成富的行為與本案具有關(guān)聯(lián)性。

摸清關(guān)鍵證據(jù)后，另一個難點又擺在檢察官面前。遠程控制軟件是常用的工具軟件，要如何認定其具有非法控制特征？“這個程序的運行是沒有提示的。”王成富不經(jīng)意間的一句話引起檢察官注意，成為破解該案的關(guān)鍵。通過進一步調(diào)查，檢察官發(fā)現(xiàn)該程序確系是在被害人不知情的情況下安裝到電腦上，系采用欺騙點擊的方式靜默安裝。在被害人毫無知覺的情況下，自動與控制端連接，實現(xiàn)對被害人的電腦遠程控制的目的，屬于“非法遠程控制”。自此，該案中的難題被逐個破解。

接單逐利入歧途

王成富協(xié)助制作的遠程控制程序雖然屢次逃過殺毒軟件的檢測，但他自己卻沒能逃過法律的懲處。2024年1月，案件被移送至平陽縣檢察院審查起訴。經(jīng)查，王成富精通計算機技術(shù)，在網(wǎng)上接單，受雇于上家（另案處理），制作遠程控制他人計算機系統(tǒng)數(shù)據(jù)，明知上家將該程序用于非法控制他人電腦設備以實現(xiàn)違法犯罪活動，仍予以提供，非法獲利69998元。經(jīng)核查，該程序具備收集計算機信息、鍵盤監(jiān)控、遠程控制、文件竊取等惡意功能。

在案件辦理過程中，檢察官主動向王成富詳細說明制作遠程控制他人計算機系統(tǒng)數(shù)據(jù)造成的嚴重后果，摘錄其遠程控制他人計算機系統(tǒng)數(shù)據(jù)的系列證據(jù)，梳理其收到上家轉(zhuǎn)賬的幾筆銀行流水，明確告知其違法所得的金額。

面對擺在面前的鐵證，王成富的情緒逐漸崩潰，哽咽道：“我要怎么辦，要進去那么久，無法照顧父母，好好的家毀了，自己的人生也徹底毀了。”

“你要打起精神來，這是一個難得的機會，可以爭取寬大處理?！笨紤]到退出違法所得是此案定罪量刑的關(guān)鍵因素，檢察官加大釋法說理力度，向王成富闡明上繳違法所得的必要性和賠償被害公司的重要性，讓其明白積極退出非法所得也是量刑從寬處理的重要依據(jù)。

在檢察官的“情理法”引導下，王成富逐漸平復情緒，直面自己的行為所帶來的惡果，表示要主動賠償被害人損失?！皠e人的錢也是辛苦掙來的血汗錢，我會想辦法籌錢，用實際行動來彌補過錯，爭取寬大處理，早日回歸社會……”最終，王成富自愿認罪認罰，退出違法所得近7萬元，主動賠償被害公司經(jīng)濟損失100萬元，最大限度地挽回被害人損失，獲得對方諒解。

2024年4月，經(jīng)平陽縣檢察院提起公訴，法院以提供侵入、非法控制計算機信息系統(tǒng)程序、工具罪，判處被告人王成富有期徒刑三年，緩刑三年六個月，并處罰金5萬元。

檢察官提醒，企業(yè)應加強員工網(wǎng)絡安全意識培訓，安排專人負責網(wǎng)絡安全工作，及時更新系統(tǒng)補丁并安裝最新版本的殺毒軟件，及時修補安全漏洞，筑牢網(wǎng)絡安全“防火墻”。針對企業(yè)員工可能遭遇到的詐騙情況，完善資金支付審批流程，提高員工反詐防騙能力，以免對公司和個人造成損失。（文中涉案人員、公司均為化名）