GRUPO DELITOS TECNOLOGICOS MALAGA LA ACTUACION POLICIAL CONTRA LA CIBERDELINCUENCIA

Transcripción

1 GRUPO DELITOS TECNOLOGICOS MALAGA LA ACTUACION POLICIAL CONTRA LA CIBERDELINCUENCIA

2 RELEVANCIA DE LAS NUEVAS TECNOLOGIAS ( Y LA CIBERDELINCUENCIA?) RELACIONES COMERCIALES RELACIONES PERSONALES MUNDOS VIRTUALES BASES DE DATOS PERSONALES Y FUNCIONAMIENTO DE SERVICIOS FUNCIONAMIENTO INFRAESTRUCTURAS CRITICAS INTIMIDAD EN LOS EQUIPOS INFORMATICOS

3 REACCION DE LA SOCIEDAD RECHAZO DESCONOCIMIENTO CONOCIMIENTO POSITIVO CONOCIMIENTO NEGATIVO O DICHO DE OTRO MODO Muy buenas Carlos te adjunto las diapositivas del seminario de ciberdelincuencia que nos ha pasado el ponente en archivo pdf (xxx.pdf). También puedes consultarla en nuestra página Espero que el seminario fuera de tu interés. Un cordial saludo.

4 Y LA POLICIA?????

5 RESPUESTA POLICIAL CENTRALIZADA DESCENTRALIZADA

6 DELITOS TECNOLOGICOS DELITOS CONTRA LAS PERSONAS DESCUBRIMIENTO Y REVELACIÓN DE SECRETOS (ROBOS DATOS, CUENTAS, PERFILES). INJURIAS, CALUMNIAS (ENTRE CONOCIDOS, POLÍTICOS). USURPACIÓN ESTADO CIVIL ( , BLOGS) DAÑOS (EMPRESAS). GROOMING Y DELITOS RELATIVOS A LA CORRUPCIÓN Y PROSTITUCIÓN DE MENORES.

7 DELITOS CONTRA EL PATRIMONIO. PHISING. PHARMING. SCAM. USO FRAUDULENTO DE TARJETAS. CARDING. COMPRAS EN INTERNET. OTROS: Fraudes Telefonía, Cheques falsos, Fraudes inmobiliarios

8 OTRAS FUNCIONES APOYO TECNICO. INFORMATICA FORENSE Clonar: obtención de una unidad igual a la del ordenador investigado Volcar: Obtener la información del ordenador intervenido en una archivo comprimido. Filtrar: obtener la información del ordenador investigado de una forma detallada (datos, imágenes, etc Recuperación, búsqueda y análisis de archivos Análisis de dispositivos móviles, tablets, software Investigación Fuentes abiertas, etc

9 CONCEPTO Delito informático Cibernético Nuevas tecnologías Computacional Tecnológico TIC actitudes ilícitas en que se tiene al ordenador como instrumento o fin, es cualquier comportamiento criminógeno en que el ordenador está involucrado como material, objeto o mero símbolo. delito informático puede entenderse en un sentido restringido y otro amplio. En su concepto restringido, comprende los hechos en que se atacan elementos puramente informáticos mientras que en su concepto amplio abarca toda acción típicamente antijurídica y culpable para cuya consumación se utilizó o se afecta un ordenador o sus accesorios toda conducta que revista características delictivas y atente contra el soporte lógico de un sistema de procesamiento de información, sea sobre programas o datos relevantes, a través del empleo de las tecnologías de la información, y el cual se distingue de los delitos computacionales o tradicionales informatizados.

10 Carlos, estudiante de criminología y abogado en ejercicio, con conocimientos medios de informática, se disponía a consultar CASO su correo PRACTICO en casa tranquilamente cuando se percató que su contraseña no era validada por el proveedor de correos. Pensando que podría tratarse de un olvido propio de quien maneja decenas de contraseñas fue a cerciorarse de la misma en una carpeta que había ocultado hábilmente a la vista del sistema operativo con el nombre de claves. Para su sorpresa, no solo esta carpeta si no todas las fotos personales (incluida un video de carácter lúdico que se había grabado con su pareja y miles de fotos de sus hijos), documentos de trabajo y en definitiva la información contenida en el ordenador había sido sustraída. Además en su escritorio ha puesto de salvapantallas a David Hasselhoff. Lo que Miguel empieza a intuir es que su equipo ha podido ser infectado por algún tipo de malware o virus. Lo que está lejos de saber es lo que le va a pasar CASO PRACTICO

11 CASO PRACTICO 1.- Desde su conexión Ip han participado junto con otros ordenadores igualmente troyanizados en un ataque ddos a la página web de la sociedad general de autores. 2.- A través de un keylogger le han sustraído las contraseñas de multitud de portales y correos tanto de su vida profesional como personal (en realidad el bueno de Miguel ya las tenía apuntada para que no hiciera falta). 3.- El video íntimo es uno de los más descargado en un portal contenido de sexo gratuito cuyo servidor está alojado en Rusia 4.- Le han retirado una cantidad sustanciosa de su cuenta corriente que ha cobrado un mulero en España y que ha enviado a Ucrania. 5.- Ha perdido todas las fotos de sus hijos porque no tenía copia de seguridad (los documentos de trabajo tenía una copia pero desconoce si está actualizada y además contiene todas las diligencias que él ha tramitado durante años). 6.- Su DNI escaneado y las escrituras de su casa que estaban en una carpeta junto con otra documentación personal están siendo utilizada por un grupo organizado internacional que ha estafado a cientos de víctimas extranjeras las cuales le reclaman ahora la entrega de su casa o la devolución del dinero entregado a cuenta. 7.- Su proveedor de servicio le informa que desde su casa se están enviando miles de correos spam y que si continua le van a cortar internet.

12 CASO PRACTICO Lo que Carlos está todavía muy lejos de comprender es la explicación de lo que ocurre en este tipo de situaciones (NOTICIA MALA): A.- algunos de los hechos van a quedar impunes(?). El mulero es un instrumento más de una modalidad de estafa conocida como phising, y en la que aún con responsabilidad desconoce toda la compleja arquitectura del fraude y el ataque sufrido. Ni siquiera puede que llegue a saber técnicamente como se infectó su ordenador y desde luego está a mil años luz de que se identifique a las personas que fabricaron el virus, los que realizaron el ataque que ya podemos decir ha sido de bootnes, las que han vendido ese control a diferentes organizaciones y los que han cometido los delitos arriba descritos. B.- En realidad algunos daños sufridos no son ni siquiera delito de acuerdo con nuestro código penal vigente (ejemplo envío de spam) o no lo son en el país donde se están cometiendo lo actos ilícitos o donde el autor/es reside. C.- Será imposible eliminar de la red ese video tan íntimo y tendrá que sobrellevarlo igual como que aunque recupere las fotos utilizando software forense estas fotos están a disposición de los malos. Y no digamos de los documentos de trabajo D.- Deberá está preparado para testificar (como imputado incluso) en alguna comisión rogatoria que le llegue dentro de algunos años por el asunto de la venta ficticia de su casa.

13 CASO PRACTICO Pero en el fondo, y para no parecer pesimistas, podría haber sido peor (NOTICIA BUENA): su Ip relacionada con un caso de descarga de pornografía infantil, un ataque determinado porque tiene un gran parecido a un importante narcotraficante que va a usurpar su identidad aprovechando su condición de policía, la utilización de su equipo para realizar ciberterrorismo con ataques a infraestructuras críticas americanas ADEMAS, ESTE CHARLA LE SERVIRÁ PARA MEJORAR SU SEGURIDAD INFORMATICA COMO USUARIO.

14 CASO PRACTICO ES ESTO CIENCIA FICCION??? VERIDICO??? VEROSIMIL????

15 CLASIFICACION CIRCULAR 2/11 FGE DELITOS TECNOLOGICOS STRICTU SENSU Delitos en los que el objeto de la actividad delictiva son los propios sistemas informáticos o las TICs. -Delitos de daños, sabotaje informático y ataques de denegación de servicios previstos y penados en el artículo 264 y concordantes del Código Penal. -Delitos de acceso sin autorización a datos, programas o sistemas informáticos previstos y penados en el artículo del Código Penal. -Delitos de descubrimiento y revelación de secretos del artículo 197 del Código Penal cometidos a través de las TICs o cuyo objeto sean datos que se hallen registrados en ficheros o soportes informáticos electrónicos o telemáticos. -Delitos de descubrimiento y revelación de secretos de empresa previstos y penados en el artículo 278 del Código Penal cometidos a través de las TICs o cuyo objeto sean datos que se hallen registrados en ficheros o soportes informáticos ó electrónicos. -Delitos contra los servicios de radiodifusión e interactivos previstos y penados en el artículo 286 del Código Penal.

16 DELITOS QUE UTILIZAN LAS NUEVAS TECNOLOGIAS PARA SU COMISION Delitos en los que la actividad criminal se sirve para su ejecución de las ventajas que ofrecen las TICs. -Delitos de estafa previstos y penados en el artículo a) b) y c) del Código Penal, siempre que, en los supuestos a) y c) se utilicen las TICs para llevar a efecto la transferencia u operación de cualquier tipo en perjuicio de otro. -Delitos de acoso a menores de 13 años, child grooming, previstos y penados en el art. 183 bis del Código Penal cuando se lleve a efecto a través de las TICs. -Delitos de corrupción de menores o de personas discapacitadas o relativas a pornografía infantil o referida a personas discapacitadas previstos y penados en el artículo 189 del Código Penal cuando para el desarrollo y/o ejecución de la actividad delictiva se utilicen las TICs. -Delitos contra la propiedad intelectual de los artículos 270 y ss del Código Penal cuando se cometan utilizando las TICs.

17 OTROS DELITOS DE ESPECIAL COMPLEJIDAD POR LA UTILZACION DE NUEVAS TECNOLOGIAS Delitos en los que la actividad criminal, además de servirse para su ejecución de las ventajas que ofrecen las TICs, entraña especial complejidad en su investigación que demanda conocimientos específicos en la materia. -Delitos de falsificación documental de los artículos 390 y ss del Código Penal cuando para la ejecución del delito se hubieran empleado las TICs siempre que dicha circunstancia fuera determinante en la actividad delictiva y generara especial complejidad técnica en la investigación criminal. -Delitos de injurias y calumnias contra funcionario público, autoridad o agente de la misma previstos y penados en los artículos 211 y ss del Código Penal cometidos a través de las TICs siempre que dicha circunstancia fuera determinante en la actividad delictiva y generara especial complejidad en la investigación criminal. -Delitos de amenazas y coacciones previstos y penados en los artículos 169 y ss del Código Penal cometidos a través de las TICs siempre que dicha circunstancia fuera determinante en la actividad delictiva y generara especial complejidad en la investigación criminal.

18 OTROS DELITOS DE ESPECIAL COMPLEJIDAD POR LA UTILZACION DE NUEVAS TECNOLOGIAS -Delitos contra la integridad moral previstos y penados en el artículo del Código Penal cometidos a través de las TICs siempre que dicha circunstancia fuera determinante en la actividad delictiva y generara especial complejidad en la investigación criminal. -Delitos de apología o incitación a la discriminación, el odio y la violencia o de negación o justificación de los delitos de genocidio previstos y penados en los artículos 510 y del Código Penal cometidos a través de las TICs siempre que dicha circunstancia fuera determinante en la actividad delictiva y generara especial complejidad en la investigación criminal. -Cualquier otro tipo delictivo en cuya ejecución haya sido determinante la utilización de las TICs y en los que dicha circunstancia genere una especial complejidad en la investigación criminal. EN DEFINITIVA: HAY ALGUN DELITO EN EL QUE NO SE PUEDA UTILIZAR LAS NUEVAS TECNOLOGIAS PARA SU COMISION?

19 DELITOS CONTRA LAS PERSONAS CIBER ACOSO (CIBERBULLYING) QUÉ ES?.- Se refiere a todas las formas de actitudes agresivas, INTENCIONADAS Y REPETIDAS, hacia una o varias personas, que ocurren sin motivación evidente, adoptadas por uno o más estudiantes, pudiendo desembocar, incluso, por su insistencia, en el suicidio. GROOMING (Acoso sexual): Estrategias que una persona adulta desarrolla para ganarse la confianza de un menor a través de Internet con el fin último de obtener concesiones de índole sexual. SEXTING/ SEX CASTING: Consiste en la difusión o publicación de contenidos de tipo sexual, producidos por el propio remitente, utilizando para ello el teléfono móvil (SEXTING) u otro dispositivo tecnológico (WEBCAM-SEX- CASTING), a través de , redes sociales o cualquier otro canal que permitan las nuevas tecnologías.

20 PORNOGRAFÍA INFANTIL: cualquier material audiovisual que utiliza niños en un contexto sexual es pornografía infantil?: PREPÚBERES/ADOLESCENTES,NUDISTAS MODA, ARTE DIBUJOS COMICS, RELATOS APOLOGÍA BUENA PARTE DE LA PORNOGRAFÍA INFANTIL QUE SE ENCUENTRA EN LA RED FUE PRODUCIDA HACE MUCHOS AÑOS En países como Holanda o Dinamarca, entre la década de los años 60 y 70, y dentro del contexto de la revolución sexual, aparecieron revistas diversas con pornografía infantil, amparándose en el vacío legal que, en aquellos precisos momentos existía.

21 DELITOS CONTRA EL PATRIMONIO. Principales estafas investigadas: - Compra de productos y servicios con números de tarjetas válidos (CARDING) -Transferencias electrónicas fraudulentas.(phishing, Pharming, programas maliciosos) - Subastas y ventas ficticias - Cartas Nigerianas (419 Scam)

22 EL INVESTIGADOR TECNOLOGICO SABER QUÉ PEDIR Y COMO PEDIRLO SABER A QUIÉN PEDIRLO Y QUÉ INFORMACION PUEDEN DARTE SABER INTERPRETAR LA INFORMACION SABER PLASMARLO EN EL ATESTADO Y QUE PERMITAN COMPROBAR EL DELITO, IDENTIFICAR AL RESPONSABLE O PEDIR NUEVAS DILIGENCIAS AL JUZGADO

23 REDES SOCIALES <

24 EJEMPLO Esta chica destrozo su vida en 10 segundos Video El mensaje contiene un enlace que lleva a una página en la que solicita al usuario que pulse sobre el botón «Me gusta» para poder ver el supuesto vídeo de la chica.

25 PAGINAS FALSAS CLICKHAKING Cuando el usuario pulse el botón «Me gusta», le pedirá que realice un paso más antes de poder visualizar el vídeo, compartir la noticia con sus contactos.

26 La pregunta es: por qué es necesario compartir esto en el tablón de Facebook para poder ver el vídeo? La respuesta es muy sencilla, no existe ningún vídeo, se trata de una trampa para que facilitemos información a los estafadores. Como se verá en la siguiente imagen, una vez realizados los pasos anteriores no se podrá ver ningún vídeo. PAGINAS FALSAS CLICKHAKING

27 DISPOSITIVOS MOVILES Generalización del uso de dispositivos móviles Smartphone, Tablet, etc. Sistema operativo Android ios Windows Phone RIM OS Etc Arquitectura abierta o cerrada?

28 DISPOSITIVOS MOVILES

29 DISPOSITIVOS MOVILES

30

31 Epoca Romántica ( ) Edad Media ( ) Fraude ( ) E- Crime Desde 2007 Creación de Virus. Personas solitarias, muy Motivaciones. localizadas Virus Dinero de la Rápido pelotita Infecciones masivas Origen Motivaciones: Personas individuales Grupos Extorsiones Pequeños Ddos A Personas destacar: individuales grupos Baja Calidad medianos. Técnica A destacar: No había organización Phising y malware 100% fraude bancario

32 CONSEJOS

33 CON EL CORREO ELECTRONICO COMO USUARIOS

34 TURNO DE PREGUNTAS ( /260) Preguntas? "Cuando despertó, el dinosaurio todavía estaba allí." Augusto Monterroso 34