特邀专家分享：冒充企业老板诈骗案件分析研判思路

简要案情

    利用取证软件中的时间线功能对2023年8月2日16时26分前后会计陈某电脑内的行为进行分析，发现可疑点，上述这些病毒文件都是在运行了1个名为“税务新规定.2150.exe”的文件后才产生的。

    利用取证软件对电脑镜像进行分析，根据时间线功能找到了相关线索。但是对镜像文件进行全盘搜索，并未发现“税务新规定.2150.exe”这个疑似木马病毒的源文件。

时间线梳理  

1、黑客或者投毒手利用肉鸡设备在各大会计交流群内投送病毒文件

2、监控各中毒电脑，设备，查找作案目标

3、发现目标（陈某），利用会计中午午休不关电脑，且不操作电脑的机会，删除企业老板微信。

4、伪装成企业老板的微信添加会计微信并让陈某产生愧疚感；

5、在会计未反应过来之前，安排工作的急迫感；

6、收款公司账号为同省内一家企业的对公账户。

    因资金流、信息流未作出有价值的线索，只有对木马病毒文件进行重点攻坚，以求网络流能够突破改案件。具体思路如下：

1、病毒文件开发者一般在开发病毒后会使用杀毒软件或云沙箱测试免杀能力；可通过病毒文件查找技术员；

2、投毒手会使用PC设备或手机设备接收病毒文件，在接收的过程中难免会误点击病毒文件，可通过病毒文件查找投毒手设备；

3、本案病毒文件明显使用了远程控制功能，必然有一控制端电脑，可尝试查找控制端电脑明确境外窝点及人员身份。

    对病毒原文件及生成的文件合集进行技术分析，发现大量PC设备，最终找出一台境外设备并通过该设备找到嫌疑人陈某，发现陈某有非法侵入计算机系统前科及非法开设赌场前科。