E-PORTAFOLIO

 

 INFORMÁTICA FORENSE

La informática (o computación) forense es la ciencia de adquirir, preservar, obtener y presentar datos que han sido procesados electrónicamente y guardados en un medio computacional.

La informática forense hace entonces su aparición como una disciplina auxiliar de la justicia moderna, para enfrentar los desafíos y técnicas de los intrusos informáticos, así como garante de la verdad alrededor de la evidencia digital que se pudiese aportar en un proceso.

CLASIFICACIÓN DE LOS DELITOS

Delito Informático	Descripción
Fraudes cometidos  mediante manipulación de computadoras	Estos pueden suceder al interior de Instituciones Bancarias o cualquier empresa en su nómina, ya que la gente de sistemas puede accesar a tos tipo de registros y programas.
La manipulación de programas	Mediante el uso de programas auxiliares que permitan estar manejando los distintos programas que se tiene en los departamentos de cualquier organización.
Manipulación de los datos de salida	Cuando se alteran los datos que salieron como resultado de la ejecución de una operación establecida en un equipo de cómputo.
Fraude efectuado por manipulación informática	Accesando a los programas establecidos en un sistema de información, y manipulados para obtener una ganancia monetaria.
Falsificaciones Informáticas	Manipulando información arrojada por una operación de consulta en una base de datos.
Sabotaje informático	Cuando se establece una operación tanto de programas de cómputo, como un suministro de electricidad o cortar líneas telefónicas intencionalmente.
Virus	Programas contenidos en programas que afectan directamente a la máquina que se infecta y causa daños muy graves.
Gusanos	Se fabrica de forma análoga al virus con miras a infiltrarlo en programas legítimos de procesamiento de datos o para modificar o destruir los datos, pero es diferente del virus porque no puede regenerarse.
Bomba lógica o cronológica	Su funcionamiento es muy simple, es una especie de virus que se programa para que explote en un día determinado causando daños a el equipo de cómputo afectado.
Piratas Informáticos	Hackers y Crackers dispuestos a conseguir todo lo que se les ofrezca en la red, tienen gran conocimiento de las técnicas de cómputo y pueden causar graves daños a las empresas.
Acceso no autorizado a Sistemas o Servicios	Penetrar indiscriminadamente en todo lugar sin tener acceso a ese sitio.
Reproducción no autorizada de programas informáticos de protección Legal	Es la copia indiscriminada de programas con licencias de uso para copias de una sola persona, se le conoce también como piratería.

TIPOS DE DELICTIVOS INFORMÁTICOS

Hacker: es alguien que descubre las debilidades de una computadora o de una red informática, aunque el término puede aplicarse también a alguien con un conocimiento avanzado de computadoras y de redes informáticas. Los hackers pueden estar motivados por una multitud de razones, incluyendo fines de lucro, protesta o por el desafío.

Cracker: Es aquella persona que haciendo gala de grandes conocimientos sobre computación y con un obcecado propósito de luchar en contra de lo que le está prohibido, empieza a investigar la forma de bloquear protecciones hasta lograr su objetivo.

Phreaker: es una persona que investiga los sistemas telefónicos, mediante el uso de tecnología por el placer de manipular un sistema tecnológicamente complejo y en ocasiones también para poder obtener algún tipo de beneficio como llamadas gratuitas.

Lammers: Persona que carece de habilidades técnicas o sociabilidad, considerada un inexperto en una materia, actividad específica o dentro de una comunidad, a pesar de llevar suficiente tiempo para aprender sobre la materia, actividad o adaptarse a la comunidad que le considera un lamer.

Gurus: Son considerados los maestros y los encargados de "formar" a los futuros hackers. Generalmente no están activos pero son identificados y reconocidos por la importancia de sus hackeos, de los cuales sólo enseñan las técnicas básicas.

Bucaneros: Son comerciantes sucios que venden los productos crackeados por otros. Generalmente comercian con tarjetas de crédito y de acceso y compran a los copyhackers. Son personas sin ningún (o escaso) conocimiento de informática y electrónica.

Newbie: Son los novatos del hacker. Se introducen en sistemas de fácil acceso y fracasan en muchos intentos, sólo con el objetivo de aprender las técnicas que puedan hacer de él, un hacker reconocido.

Trashing: es un delito informático no muy conocido al ser relativamente reciente su incorporación a este ámbito, pero no por ello menos relevante. Consiste en la obtención y recolección de información a través de archivos o documentos descartados o eliminados, esto es, dicho de forma general, lo que se destina a la papelera de reciclaje del ordenador. Su pretensión es recoger datos para después cometer actos delictivos o acciones de espionaje. Generalmente este tipo de acciones se desarrollan contra empresa u otros organismos.

CopyHackers: Literalmente son falsificadores sin escrúpulos que comercializan todo lo copiado (robado).

Wannaber: Es aquella persona que desea ser hacker pero estos consideran que su coeficiente no da para tal fin. A pesar de su actitud positiva difícilmente consiga avanzar en sus propósitos.

Samurai: Son lo más parecido a una amenaza pura. Sabe lo que busca, donde encontrarlo y cómo lograrlo. Hace su trabajo por encargo y a cambio de dinero. Estos personajes, a diferencia de los anteriores, no tienen conciencia de comunidad y no forman parte de los clanes reconocidos por los hackers. Se basan en el principio de que cualquiera puede ser atacado y saboteado, solo basta que alguien lo desee y tenga el dinero para pagarlo.

LEGISLACIÓN NACIONAL PARA DELITOS INFORMÁTICOS.

LEY 1273 DE 2009

(Enero 05)

Por medio de la cual se modifica el Código Penal, se crea un nuevo bien jurídico tutelado - denominado "de la protección de la información y de los datos"- y se preservan integralmente los sistemas que utilicen las tecnologías de la información y las comunicaciones, entre otras disposiciones.

EL CONGRESO DE COLOMBIA

DECRETA:

Artículo  1°. Adiciónase el Código Penal con un Título VII BIS denominado "De la Protección de la información y de los datos", del siguiente tenor:

CAPITULO. I

De los atentados contra la confidencialidad, la integridad y la disponibilidad de los datos y de los sistemas informáticos

CAPITULO. II

De los atentados informáticos y otras infracciones

Ver ley 1273/2009 completa: http://www.alcaldiabogota.gov.co/sisjur/normas/Norma1.jsp?i=34492

HERRAMIENTAS SOFTWARE PARA INFORMÁTICA FORENSE

Estas herramientas se pueden clasificar según la función o proceso que se desea aplicar, entre estas tenemos:

Herramientas para recuperar archivos y correos borrados: Algunas de las herramientas más eficaces para este cometido son DiskDigger, Recuva, Pandora Recovery o TestDisk, que rescata incluso particiones perdidas y sectores de arranque.

Herramientas para recuperar contraseñas: La contraseña es un sistema de protección usado por muchos sitios web, programas de mensajería y herramientas ofimáticas. Recolectar las claves existentes permite rescatar mucha información valiosa.

• BrowserPasswordDecryptor recupera todas las contraseñas almacenadas en los navegadores web
• MessenPass hace otro tanto con los usuarios y contraseñas de Messenger, ICQ, Yahoo!...
• Mail PassView rescata las claves de las cuentas de correo locales (en Outlook, Eudora, Thunderbird, etc.)
• BulletsPassView, ShoWin y AsteriskKey desvelan las contraseñas ocultas tras asteriscos
• WirelessKeyDump obtiene las contraseñas de las redes WiFi
• FireMaster intenta recuperar la contraseña maestra de Firefox

Herramientas para Inspeccionar caches e Historial: Cuando estamos usando ordenadores, pasamos gran parte de nuestro tiempo navegando y chateando. Esto genera subproductos en forma de texto e imágenes: la "basura" (caché) y los registros de actividad (historiales) que se guardan automáticamente (a menos que se limpien periódicamente o se usen modos privados).

• Chat Sniper recopila historiales, imágenes y contactos de Messenger, AIM y Yahoo! Messenger
• IECacheView, MozillaCacheView, OperaCacheView y ChromeCacheView exploran la caché
• VideoCacheView está dedicado a los vídeos Flash que se guardan en la caché
• MyLastSearch recopila las últimas búsquedas llevadas a cabo en Google, Yahoo y Bing
• SkypeLogView sirve para ver cuáles fueron las últimas llamadas hechas con Skype
• LiveContactsView enumera los detalles de los contactos de Windows Live Messenger
• FlashCookieView analiza las cookies Flash

Herramientas para buscar Documentos y Adjuntos: Buscar documentos es un paso lógico en toda investigación. FI Tools es capaz de encontrar más de 4.000 tipos de archivos y explorar su contenido. Por otro lado, con la ayuda de DocFetcher y Metadata Extractor puedes buscar texto y metadatos de los documentos del disco duro. Para buscar texto, Drive Look es particularmente eficaz.

Herramientas para Buscar, Classificar y recuperar Imágenes: Una versión portable de Picasa es el mejor aliado para buscar y organizar fotografías rápidamente, aunque Adobis Photo Sorter y Media Event Organizer también sirven para clasificar las imágenes en grupos.

Herramientas para Explorar disco Duro y Memoria: Al examinar un ordenador, necesitarás una visión global de carpetas y archivos; SpaceSniffer, Scanner o WinDirStat Portable ofrecen resúmenes rápidos del reparto de espacio en los discos duros. Para crear una base de datos de carpetas, usa getFolder y FileLister.

INSTALACIÓN, USO Y APLICACIÓN DE LAS HERRAMIENTA FORENSE AUTOPSY

a)    Ejecuto el archivo de instalación

b)      Damos Click en siguiente

c)    Escogemos el directorio de instalación y damos Click en siguiente

d)    Iniciamos la instalación de Autopsy dando Click en la opción Install

e)    Esperamos  que se cumpla el proceso de instalación

f)     Proceso de instalación culminado, damos Click en terminar

ANALISIS DE LA IMAGEN FLASHEVIDENCIA EN AUTOPSY

 VIDEOS RELACIONADOS CON AUTOPSY