木马程序与网络犯罪的刑事法律规制

在当代信息技术高速发展的背景下，网络空间已成为社会生活的重要场域。随之而来的是日益猖獗的网络犯罪活动，其中尤以“木马”程序为代表的恶意软件所引发的危害最为突出。从个人隐私泄露到巨额财产损失，再到国家安全威胁，“木马”程序已经超越了传统的计算机病毒概念，演变为一种 sophisticated 的网络攻击手段和非法收益工具。在这一背景下，探讨“木马程序”与刑法之间的关系，即的“木马古达刑法”，就显得尤为重要。

我们需要明确“木马程序”。广义上的木马程序是指一类伪装成正常程序的恶意软件，其主要目的是窃取用户信息、破坏计算机系统或远程控制设备。狭义上，“木马”甚至已经成为一种象征，代表着一切通过欺骗手段植入系统的非法程序。在法律领域，特别是刑法领域，如何定义和规制“木马”行为，如何界定相关主体的刑事责任，成为理论界和实务部门关注的重点。

木马程序在网络犯罪中的表现形式

木马程序与网络犯罪的刑事法律规制 图1

网络犯罪具有跨地域性、技术性和隐蔽性的特点，而木马程序正是利用了这些特性，在犯罪过程中发挥着重要作用。从司法实践来看，木马程序参与的网络犯罪主要表现为以下几种类型：

1. 盗窃个人信息：通过植入用户的电脑或手机中，木马程序可以窃取键盘记录、收藏夹、通讯录等信息。更为 advanced 的版本甚至可以直接捕获加密的支付凭证。

2. 远程控制设备：一旦成功植入，攻击者可以通过木马程序实现对目标设备的完全控制，进而操纵银行 App 或其他敏感应用进行未经授权的操作。

3. 传播恶意代码：除了直接危害用户之外，木马程序还可以作为更大规模网络攻击的跳板。些高级持续性威胁（APT）组织会通过木马来分发更多的恶意软件。

4. 薅羊毛和流量劫持：在商业领域，一些不法分子利用木马程序非法获取流量资源或滥用用户账号进行虚假交易，以此牟取暴利。

木马犯罪的法律适用问题

在刑事司法实践中，木马程序相关的行为通常被认定为侵入计算机信息系统、破坏计算机信息系统数据或者 illegally 获取计算机信息系统数据等罪名。由于网络技术的 rapidly evolving nature，现行刑法条文与司法解释在适用过程中面临着诸多挑战。

（一）法律定性问题

1. 罪名选择：木马程序的 creators 和使用者是否构成非法侵入计算机信息系统罪（《刑法》第285条）、破坏计算机信息系统罪（第286条），还是非法获取计算机信息系统数据罪（第253条之一），这在司法实践中往往存在争议。

若行为人通过木马程序窃取了公司的商业机密，则可能需要评价为侵犯商业秘密罪和非法侵入计算机信息系统罪的竞合问题。这种情况下，如何准确选择适用的法律条款就显得尤为重要。

2. 共同犯罪认定：木马 crimeware 的制作、传播和使用通常涉及到多个主体。从程序员到代理销售，再到最终使用者，各个环节的参与者都可能构成共同犯罪。但由于网络环境下的匿名性和跨区域性，如何查明全部共犯并追究其刑事责任成为一大难题。

（二）证据收集与技术鉴定

在处理木马程序相关案件时，司法机关面临的另一个重要挑战是如何取得有效的电子证据，并通过技术鉴定来证明被告人参与了该犯罪行为。这涉及到以下几个关键问题：

1. 电子证据的取证：由于木马程序往往具备自我保护机制和反调试功能，在提取过程中需要特别的技术手段和法律授权，以防止证据被篡改或丢失。

木马程序与网络犯罪的刑事法律规制 图2

2. 技术专家的鉴论：对于复杂的网络攻击行为，司法机关通常会委托专业机构进行技术鉴定。不同鉴定机构之间可能存在意见分歧，如何确保鉴论的科学性和一致性就成了一个问题。

（三）刑罚适用问题

在量刑方面，由于木马犯罪往往伴随巨大的社会危害性（大规模的身份盗用、金融诈骗等），法官在 sentencing 时可能会面临从宽和从严两种倾向的博弈。一方面，网络犯罪的技术复杂性使得传统的刑罚手段可能显得力不从心；若一味追求严惩，则可能会忽略对犯罪人 rehabilitate 的可能性。

完善“木马古达刑法”的路径建议

针对上述问题，可以从以下几个方面入手，完善我国对于“木马程序”相关犯罪的刑事法律规制：

（一）健全立法体系

1. 细化罪名设置：建议在《刑法》中增设专门针对网络攻击和 cyber espionage 的罪名，以便更精确地打击使用木马程序进行的复杂网络犯罪行为。

2. 明确技术辅助型犯罪的规定：对于那些利用 technical means 实施的传统犯罪（如诈骗、盗窃等），应在刑法条文中明确此类犯罪的行为方式和技术特征，避免语义模糊导致适用困难。

（二）加强司法协作

1. 建立跨区域的联合工作机制：由于木马程序相关犯罪往往具有跨国界的特点，应推动建立国家级的网络犯罪侦查中心，协调各地区执法机构共同行动。

2. 促进技术与法律的融合：培养一批既懂数字 forensics 又熟悉刑事 law 的复合型人才，确保在案件处理中能够准确把握技术细节和法律适用要点。

（三）强化预防措施

1. 提高公众网络安全意识：通过开展形式多样的宣传活动，教育广大网民如何识别和防范木马程序的攻击。

2. 推动企业建立安全防护体系：鼓励重点行业（如金融、能源等）加强网络安全投入，配备专业的安全防护措施，减少被攻击的可能性。

“木马古达刑法”这一概念虽然在现有法律文本中尚未得到明确界定，但在实际运用中，我们可以通过现有的刑法框架和司法实践，建立一套完整的法律规制体系。这不仅需要立法的完善，更需要执法、司法和技术等各方面的协同努力。只有这样，才能真正应对木马程序带来的网络威胁，维护网络空间的安全与秩序。

在这个 constantly evolving 的领域里，我们的法律体系和刑事政策也必须与时俱进，不断创新，才能在网络犯罪的打击中占据主动地位。

（本文所有信息均为虚构，不涉及真实个人或机构。）