Peritaje 06 de 14
Análisis forense de ciberataques y fraudes informáticos
Después de un ataque necesitas hechos, no hipótesis: por dónde entraron, desde cuándo estaban dentro, qué sistemas y qué datos tocaron. Los reconstruimos a partir de las evidencias y los dejamos en un informe que sirve para denunciar, reclamar al seguro o al banco y responder ante quien te pida explicaciones.
Cuándo se encarga
- Un ransomware ha cifrado equipos o servidores.
- Has pagado una factura a una cuenta falsa o han desviado una transferencia.
- Sospechas que alguien ha accedido a tu correo, a tu servidor o a tus cuentas.
- Tu aseguradora, tu banco o un cliente te piden acreditar qué ocurrió.
- Tienes que valorar con tu asesor si hay que notificar una brecha de datos.
Qué puede acreditar
- La vía de entrada y la cronología del ataque.
- Los sistemas, las cuentas y los datos afectados, y si hay evidencias de que salieron datos.
- En un fraude por correo, en qué extremo se produjo la intrusión: en tu organización o en la del tercero.
- Las medidas de seguridad que existían cuando ocurrió.
- Los hechos técnicos que necesitan la denuncia, la reclamación y la valoración de una brecha.
Lo que no puede acreditar
Un informe que promete más de lo que puede sostener se cae en el interrogatorio. Estos son los límites, dichos antes de empezar.
- Identificar al autor casi nunca está al alcance de un perito: exige requerimientos judiciales a operadores y plataformas, y corresponde a la policía.
- Si los equipos se han formateado o reinstalado, parte de la evidencia se ha perdido y el informe lo reflejará.
- Los registros se conservan un tiempo limitado: cuanto antes se actúe, más se puede reconstruir.
- No negociamos rescates ni reconstruimos la infraestructura; nos coordinamos con quien lo haga.
Mientras tanto, no hagas esto
La mayoría de las pruebas digitales que se pierden, se pierden por un gesto bienintencionado.
- No formatees ni reinstales los equipos antes de adquirir las evidencias.
- No apagues un servidor afectado sin consultarlo: aíslalo de la red.
- No borres los correos fraudulentos ni los archivos sospechosos.
- No pagues ni contactes con los atacantes sin asesoramiento.
Cómo lo hacemos
Valoración previa
Nos cuentas el caso y revisamos qué prueba hay y en qué estado. Si no es viable o no la necesitas, te lo decimos antes de que encargues nada.
Adquisición con cadena de custodia
Obtenemos la evidencia del dispositivo, la cuenta o el servidor original, la identificamos con su huella hash y dejamos constancia de quién, cuándo y cómo.
Análisis forense
Trabajamos siempre sobre la copia, nunca sobre el original. Contrastamos los datos entre sí y documentamos cada paso para que otro perito pueda reproducirlo.
Informe pericial
Un dictamen que un juez entiende: qué se pidió, qué se analizó, cómo y qué se concluye, con los anexos y las huellas hash de las evidencias.
Ratificación en sala
Explicamos y defendemos el informe ante el tribunal y respondemos a las preguntas de las partes.
Qué necesitamos de ti
- Los equipos y servidores afectados tal como están, sin limpiar.
- Acceso a los registros del correo, del cortafuegos y de los servicios en la nube.
- La cronología de lo que habéis visto y hecho desde que lo detectasteis.
- El contacto de tu informático, de tu aseguradora y de tu abogado.
- UNE 197010:2015
- Criterios generales para la elaboración de informes y dictámenes periciales sobre TIC.
- UNE 71506:2013
- Metodología para el análisis forense de las evidencias electrónicas.
- UNE-EN ISO/IEC 27037
- Directrices para la identificación, recogida, adquisición y preservación de evidencias digitales.
Casos de uso
Situaciones habituales en las que se encarga este peritaje. No son clientes reales: son casos tipo, para que reconozcas el tuyo y veas cómo se trabajaría.
Dónde lo hacemos
En toda la Región de Murcia y la provincia de Alicante: Murcia, Cartagena, Lorca, Alicante, Elche, Orihuela, Torrevieja y Benidorm.
Peritajes relacionados
Acreditamos quién envió un correo, cuándo, por dónde pasó y si se ha modificado.
Móviles y ordenadoresAveriguamos qué se hizo en un dispositivo: archivos copiados, borrados, accesos o programas espía.
ContrapericialRevisamos el informe pericial de la otra parte: método, cadena de custodia y conclusiones.
Preguntas frecuentes
¿En qué se diferencia de lo que hace mi informático?
Tu informático recupera el servicio. El perito preserva las evidencias y explica qué ocurrió con un método que se sostiene ante un tribunal o una aseguradora. Son trabajos complementarios, y conviene que el primero no destruya lo que necesita el segundo.
¿Sirve para reclamar al banco tras un fraude?
El informe acredita los hechos técnicos: cómo se produjo el engaño y dónde estuvo el fallo. La estrategia de la reclamación y su viabilidad las valora tu abogado.
¿Cuánto tarda?
Depende del número de equipos y de los registros disponibles. Lo urgente es la adquisición de evidencias; el análisis y el informe se planifican después según los plazos que tengas.
¿Tienes una prueba digital y un plazo?
Cuéntanos el caso. Te decimos si la prueba es viable y qué hace falta para presentarla, antes de encargar nada.