文章总结： 文档通过对话形式揭示了一起网络犯罪案件，其中一名兼职程序员误以为自己在从事类似红客联盟的正义网络安全工作，实际却参与了游戏外挂加密、DDoS攻击等非法活动。核心发现是犯罪组织利用高薪和使命感诱骗大厂员工，伪装成正规网络安全公司实施非法入侵与控制。可操作建议包括强调主观不知情、从犯地位以及公司整体欺骗性运作以进行辩护。 综合评分： 65 文章分类： 政策法规,网络安全,安全意识,其他

211、985兼职月薪8万，以为是红客实际上是黑客

安全研究实验室 安全研究实验室

李白你好

2026年2月23日 08:00 青海

发言人 1： 您好，想要咨询什么律师业务？

发言人 2： 非法侵入、控制计算机信息系统。

发言人 1： 你现在是已经被定罪了，还是你认为自己涉嫌这个罪名？我认为你说的这个罪名是很高端的。你说说你干了什么，是在一家公司吗？

发言人 2： 因为我当时不知道那个公司是干什么的。当时说是招程序员，进去之后发现公司涉及的东西很多，比如游戏外挂、网络攻击、入侵植入病毒、开户之类的，各种乱七八糟的。我才进去两个月，大家都是按月拿工资，没有提成。

发言人 1： 你现在还在那家公司上班吗？

发言人 2： 没有，老板已经被抓了。

发言人 1： 老板被抓了，但你实际上已经离职了。行，你说说你在职的时候具体都干了些什么？

发言人 2： 我就干过两次。一次是他给了我一个文件让我加密，其实那个文件就是一个游戏的外挂。

发言人 1： 那个游戏规模大吗？企鹅（腾讯）旗下的？除了加密你还做了什么？

发言人 2： 开“防封端口”，就是防止内部检测把它封掉，这是第一次。第二次是做网络攻击。老板当时跟我说，是我们被攻击了，说对面用 DDoS 系统发送大量数据冲我们的服务器，让我们应对。我当时不知道，其实是我们去攻击别人，然后被反击了。我当时负责控制住数据，直接把对面的 IP 给开了，把对面电脑搞瘫痪了。

发言人 1： 对面是什么人？

发言人 2： 对面是一家公司。

发言人 1： 是大型科技公司吗？

发言人 2： 中大型。

发言人 1： 我说的大型是指尖端科学技术类级别的。

发言人 2： 像企鹅那种级别的公司。

发言人 1： 国内的？那你们挺厉害。他一个月给你开多少钱？

发言人 2： 一个月 8 万块。

发言人 1： 像你这样的人才，他那里有多少个？

发言人 2： 挺多的，因为我们都有本职工作。

发言人 1： 也就是兼职。你本职的那家公司应该也不差。

发言人 2： 对，属于互联网大厂。

发言人 1： 他有没有组织你们入侵过国家国防这一类的系统？

发言人 2： 没有，但是打过国外的系统。

发言人 1： 打国外系统的目的是什么呢？

发言人 2： 那个公司属于接单性质。比如国内某家公司想搞另一家公司，就跟我们领导说，领导再把任务派下来。

发言人 1： 明白了，你们相当于“网络雇佣军”。想要开发外挂、想开某个公司的系统或账户、想搞垮哪家的网络，都可以找你们。

发言人 2： 对，但是国防、国家类的东西我们搞不了，确实太难了，搞不定。

发言人 1： 你这话什么意思？别人通常说“不敢搞”，你是在认真分析“搞不定”。

发言人 2： 我听说我们公司有人试过。

发言人 1： 好，我解释一下。你刚开始说你构成了“非法侵入计算机信息系统罪”，我当时觉得你肯定还没被立案，因为这个罪名很高端。为什么说它高端？因为这个罪名针对的是入侵国家事务、国防建设、尖端科学技术领域的计算机信息系统。

一般黑客小打小闹，顶多是“非法控制计算机信息系统罪”或“破坏计算机信息系统罪”。比如增加、删除、修改数据，绕过防火墙。或者开发外挂，属于“提供侵入、非法控制计算机信息系统程序、工具罪”。这些罪名刑期相对不算特别重。但你们公司说实话，我真小看了，确实有触犯那项大罪的可能。

但是，虽然你做的第一件事像非法控制，第二件像破坏系统（搞瘫痪对方），但你是受老板指使，且是多人协作。

发言人 2： 这个事其实我是不知情的。第一次他跟我说的工作内容是加密文件；第二次他说对面攻击我们，让我们反击。

发言人 1： 你既然要这样辩护，那我问你：你当时在那家公司兼职时，你认为它是正规公司吗？

发言人 2： 对，我当时认为确实是正规公司。

发言人 1： 那你认为这家公司是干嘛的？

发言人 2： 解决各类网络安全问题。我们之前见过这种正规公司，专门打反击，类似于“红客联盟”。

发言人 1： 差不多这意思。所以你当时还挺有成就感？

发言人 2： 对，我以为那是正义的反击。

发言人 1： 我们不吹牛，你敢发誓吗？

发言人 2： 我发誓，我说的句句属实。

发言人 1： 你发誓你以为这是个正能量的、像“红客联盟”那样保护国家网络安全的组织。

发言人 2： 我发誓，我真的是这么认为的。

发言人 1： 你不和同事聊天吗？

发言人 2： 聊。但我们大部分人属于底层“小喽啰”，接收到的信息都是经过包装的。

发言人 1： 所以为了让你做事，他会编造一个很高大上、很正能量的理由。

发言人 2： 对。我们几个底层的甚至还一起参与过攻击外国的黑客系统。

发言人 1： 那你们有没有真正做过一些你误以为是“红客”行为、保护网络安全的事情？

发言人 2： 有，公司接这种单子时会喊我们做。

发言人 1： 那你能告诉我，为什么有的服务器总显示繁忙？

发言人 2： 那是 DDoS 攻击，用海量数据流冲撞，让它崩溃、算不过来。

发言人 1： 你们也摸不过去对方的 IP 吗？

发言人 2： 很难，对方会隐藏 IP。我们的工作是拦截、加固防火墙、筛选信息。虽然这一块我参与得不多，但我一直以为公司是干这个的。

发言人 1： 你是 985 或 211 院校毕业的吗？

发言人 2： 是的。

发言人 1： 我之所以这么问，是因为你不能只讲你个人的这两件事。只讲这两件事，你肯定构成犯罪。你要讲的是公司整体的运作：你是在老板的指使下工作的，即便构成犯罪，你也只是参与了其中一环的从犯。

更重要的是，你要强调你“主观上不知情”。你误以为公司是正义的，老板安排任务时都在骗你，你自认为是在参与正向的保护工作。只有把这个逻辑讲清楚，你才可能不构成犯罪。如果你只交代自己做了什么，谁听了都会觉得你是犯罪。聊天记录这些你还有吗？你们这些底层员工能团结起来讲清事实吗？

发言人 2： 聊天记录没有，到了一定时间都会处理掉。但事实应该能讲清楚。

发言人 1： 我讲的“讲清楚”是要言之有物。不是光说“我觉得它是好的”，而是要说为什么觉得它是好的？老板怎么宣传的？什么时候让你觉得热血沸腾过？你自己就是干这行的，信息能恢复吗？

发言人 2： 搞不定，已经被覆盖了。那现在还没查到我，我需要去自首吗？

发言人 1： 我认为暂时不需要。警察可能已经了解到老板是诱骗大厂员工、打着幌子骗你们做事。如果警方掌握了这些，不一定会把你当嫌疑人，可能只是让你做证人。

最后问你一个问题：什么样的正经工作，需要定期清理聊天记录？

发言人 2： 因为我们联系不是用普通的社交软件，是用公司内部的程序。

发言人 1： 为什么呢？有没有合理解释？

发言人 2： 说是为了不让我们互相知道身份，就像当年的地下党一样。

发言人 1： 动机呢？

发言人 2： 因为我们很多在大厂工作的，公司禁止在外兼职，怕泄露内部信息。

发言人 1： 哦，解释成“为了保护你们的隐私，免得被原单位发现”。听起来不合理的地方很多，我没时间帮你一一排查。如果你真的不知情，这些不合理的地方你必须有合法的解释。

（发言人 1 转头对观众感叹）：大家看，年薪 8 万（兼职）的人才，他图的是钱吗？他图的是那种“燃起来”的感觉。当人到了一定境界，钱已经不能完全满足他了。只要说是“祖国需要你”，他可能不要钱都干。这 8 万块是对他技术的尊重，而不是他犯罪的动力。这种使命感如果被利用了，确实很可怕。

参考来源：安全研究实验室

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：李白你好 安全研究实验室 安全研究实验室《211、985兼职月薪8万，以为是红客实际上是黑客》