Informática forense

Conservación de pruebas a prueba de tribunales y auditorías en forma de informe informático forense.

• Apoyo en la recuperación, el análisis y la conservación de datos y su preparación como prueba digital para su uso en los tribunales

• Asegurar todos los archivos necesarios que se necesitan como prueba para otras medidas forenses digitales, por ejemplo.

• Recuperación de datos borrados u ocultos de dispositivos digitales, siempre que estos datos estén básicamente presentes, mediante el tallado de archivos.

• Recogida de pruebas sobre la base del principio de Locard para la identificación de un sospechoso y un motivo

• Copia de seguridad de los archivos respetando la cadena de custodia para la integridad de las pruebas digitales

1.

La primera etapa implica la identificación de los objetivos de la investigación y los recursos necesarios. En primer lugar, identificamos las pruebas y el tipo de datos que estamos tratando, incluidos los dispositivos en los que se almacenan los datos. Como especialistas en investigación forense digital, trabajamos con todo tipo de dispositivos de almacenamiento electrónico: Discos duros, teléfonos móviles, ordenadores, tabletas, etc.

2.

En esta fase, nos aseguramos de que los datos estén aislados y almacenados adecuadamente. Esto ocurre según el principio de «no tocar el original», para que las pruebas estén aseguradas y se trabaje sólo con imágenes. Los dispositivos originales asegurados permanecen intactos hasta el final de la investigación.

3.

La fase de análisis implica una búsqueda sistemática exhaustiva de las pruebas pertinentes. Trabajamos con archivos y objetos de datos tanto del sistema como del usuario. A partir de las pruebas encontradas, empezamos a sacar conclusiones.

4.

En esta fase se documentan todas las pruebas relevantes encontradas. Se ofrece un análisis del porqué, que da un nuevo impulso a las autoridades en su investigación.

Utilizamos, entre otras, las siguientes técnicas:

Mediante la interpretación de cadenas, el examen de las llamadas a la API de Windows o la identificación del malware empaquetado y el reconocimiento de las firmas basadas en el host, obtenemos una visión general inicial. A continuación, detonamos el malware en un entorno controlado para recopilar firmas de red e identificar dominios de segundo nivel y cargas útiles maliciosas.

Nuestros expertos también analizan los documentos maliciosos y el malware suministrado por los documentos, incluidas las macros maliciosas y las inyecciones de plantillas remotas.

También podemos identificar y extraer el código shell incrustado. Identificación también para técnicas de entrega de malware con scripts u ofuscadas.