Case background
案件背景
2023 年，上海警方在侦办多起网购诈骗案件时，发现诈骗分子掌握受害人的订单与快递信息。线索指向某物流企业内部人员在连接面单打印机的电脑中植入木马，窃取公民快递信息并对外出售。警方委托奇安信洞鉴开展木马功能司法鉴定。
网络黑灰产治理上海盘石洞鉴
打印机木马案
结合静态逆向分析、动态调试和打印缓存提取，还原木马监视打印作业、窃取并外传物流面单信息的技术机制。
Forensic approach
鉴定路径
静态逆向分析
分析涉案程序的代码逻辑和系统调用，核验其监视打印作业及处理打印数据的功能。
动态调试溯源
在隔离环境中运行程序，跟踪其运行行为与网络交互，提取远程服务器和相关账号线索。
打印缓存提取
提取涉案电脑中的历史打印缓存和作业文件，核验文件内容、生成时间与案发时段。
Case value
案例价值
- 还原木马窃取打印内容并向外传输的技术路径
- 关联恶意程序、远程服务器和历史打印缓存
- 为案件溯源、企业终端安全和个人信息保护提供技术依据
Case FAQ
案例相关常见问题
打印机木马真的能窃取快递面单等个人信息吗？
可以。恶意程序可监视连接打印机的电脑，在打印作业生成时获取面单或单据内容并外传。奇安信洞鉴可通过程序分析和缓存取证还原其窃取机制。
木马程序的功能和数据流向可以做司法鉴定吗？
可以。通过静态逆向、动态调试和网络通信分析，可以验证木马功能、运行机制及数据外传路径，并提取远程服务器和相关账号线索。
企业怀疑内部电脑被植入木马，应如何固定证据？
应尽快隔离设备并保留硬盘、内存、日志和网络数据，避免自行卸载或清理程序。奇安信洞鉴可开展规范取证、恶意程序分析和数据流向溯源，为报案与内部追责提供技术证据。
