Ciberdelito desde la escena hasta la corte

Transcripción

1 Ciberdelito desde la escena hasta la corte Representación de los principales ciberdelitos actuales, casos reales y definición del perfil del cibercriminal; se intentará presentar la realidad actual en materia de ciberdelitos y su sinergia con la vida delictual común, con el objeto de concluir con una pregunta es necesario modificar el código penal? P-1

2 Ciberdelitos escenarios posibles Ciberdelito & Legislación Perfil Cibercriminal Conclusiones AGENDA 2

3 1 CIBERDELITOS ESCENARIOS POSIBLES 3

4 Anatomía de un ciberdelito Viernes 23 set millones de cuentas de yahoo: 4

5 Anatomía de un ciberdelito DE EXPLOTACIÓN DE PRENSA: un delincuente Peace of Mind aseguró haber filtrado los nombres de usuario y passwords de 200 millones de usuarios para venderlos en la Dark Web por más de 2000 dólares. (3bitcoins) Googleando un poco: Peace of Mind ya filtró una base de datos similar de usuarios de Dropbox, MySpace, Tumblr y LinkedIn. Busquémoslo entonces en Dark Web: 5

6 Anatomía de un ciberdelito Vamos a ver si podemos comprarla! Hilos de venta de secretos en la dark web :

7 Anatomía de un ciberdelito Como sigue, un investigador se preguntará: Cómo se paga?, Cómo se contacta?... Qué?, Cómo?, Dónde?, Cuándo?, Quién o Quiénes? Es justo de lo que vamos a hablar hoy! 7

8 Ciberdelitos escenarios posibles Debra Shinder; Michael Cross Scene of the cybercrime (2002): 1. Tecnología como medio para cometer delito 2. Tecnología como medio probatorio de delito 3. Tecnología como víctima del delito Tecnología? (Equipos, Mobile Computing, Cloud Computing, IOT ) 8

9 #1_Tecnología como medio para cometer delito 9

10 #2_Tecnología como medio probatorio de delito de lo que queda pendiente, lo central es el peritaje tecnológico que está haciendo la división analizan la notebook y la tablet de Nisman, sus teléfonos, su agenda electrónica y sus otras cuatro computadoras. A esa tarea hay que sumarle el análisis del cruce de llamadas que y el resultado de las filmaciones de las cámaras de seguridad del departamento de Le Parc y sus inmediaciones. (fuente: infobae) 10

11 #3_Tecnología como víctima del delito 11

12 #3_Tecnología como víctima del delito y si involucra?

13 2 CIBERDELITOS & LEGISLACIÓN 13

14 Ciberdelitos & Legislación Pornografía infantil (art. 128 CPN) Ciberacoso y Grooming -menores- (art. 131 CPN) Acceso o intercepción a comunicaciones electrónicas y telecomunicaciones (art. 153 CPN) Acceso a sistema o dato informático (art. 153 bis CPN) Publicación de una comunicación electrónica (art. 155 CPN) Acceso, divulgación o inserción de datos falsos a un banco de datos personales (art. 157 bis CPN) Fraude informático (art. 173, inciso 16 CPN) Daño o sabotaje informático (art. 183 y 184, incisos 5 y 6 CPN) 14

15 Lo que NO está legislado Acoso virtual (veamos un caso real) Mujer argentina víctima y querellante en una causa de acoso virtual Todo comenzó como venganza de una ruptura de una relación y terminó con acoso -real- por casi medio centenar de personas contactadas en perfiles fakes en redes sociales, todas ellas creídas de estar comunicándose con la víctima. A veces son llamadas porno venganza, que no deja de ser una forma de Acoso Sexual a través de medios tecnológicos Perfil Fake+ imágenes y videos íntimos+ chateos fakes + citas reales=acoso real Todavía HOY NO SE PUDO ENCUADRAR EN UNA FIGURA PENAL 15

16 Lo que NO está legislado Para tener en cuenta, el acoso virtual es disparador de otros ataques más violentos: cualquiera -vida social y laboral- pudo acceder a la vida íntima de la víctima = humillación + burla + crítica + rechazo las judicaturas exigieron acreditar -por parte de la víctima- la gravedad y veracidad de lo denunciado. (ej.: presentar testigos y pericia sobre face) Si no es delito mucho menos será considerado como violencia de género. Otros NO penados: tenencia de pornografía infantil, sexting Otros NO perseguidos: sextorsión (extorsión por skype) 16

17 Ciberdelito & NO_Legislación dark web? 17

18 Dark Web es un escenario delictivo complejo

19 Dark Web en Argentina ARG: Sharing ARG: 19

20 Dark Web sospechosamente organizada y protegida CIA: NSA:

21 Dark Web primera aproximación de análisis delictual Medios de Pago: Bitcoins en principio, después con las mismas tarjetas clonadas vendidas ahí o cualquier otras formas de pago digitales que no puedan ser rastreados (cuentas mulas). Expedición de los objetos vendidos: Se despachan en los depósitos de correos de origen y los retiros se realizan en los depósitos de los correos de destino, en algunos casos se reciben en los domicilios, inclusive también utilizan personas mulas para retiros.

22 Dark Web primera aproximación de análisis delictual Son delitos difíciles de rastrear y más difícil aún de generar el valor probatorio para iniciar una demanda penal La mayoría de estos delitos son transnacionales: pornografía infantil y jailbait, publicación de delitos en vivo homicidios, suicidios, violaciones, ejecuciones. NO SIEMPRE!!!!

23 3 PERFIL CIBERCRIMNAL 23

24 PERFIL CIBERCRIMNAL Existe vacíos -agujeros negros- legales en la tipificación de delitos entonces hay muchísimas conductas ciberdelictivas que no están siendo estudiadas formalmente todavía. Mucho menos las bases del método científico para promover mecanismos para su prevención y tratamiento

25 Reconoce alguna de estas técnicas? PERFIL CIBERCRIMNAL 25

26 PERFIL CIBERCRIMNAL Analizar al cibercriminal no es un tema nuevo!: Pedofilia se debe analizar como abuso sexual a menores Ciberestafa se debe analizar como estafa. Si un hacker vulnera y accede de forma remota a un automóvil es sabotaje. Acceso indebido a redes, extorsiones, etc Siempre el enfoque debe ser: identificar autores, analizar conductas y prevenir futuros delitos ( a que le recuerda? Crimin ) 26

27 PERFIL CIBERCRIMNAL - Tips Fuentes del perfil cibercriminal: escena del crimen, perfil geográfico, modus operandi. Escena del crimen: Tecnología como medio para cometer delito Tecnología como medio probatorio de delito Tecnología como víctima del delito 27

28 PERFIL CIBERCRIMNAL - Tips Fuentes del perfil cibercriminal: Perfil geográfico: (aspecto geográfico donde se desenvuelve el delincuente) Escenarios digitales y generalmente son escenarios múltiples: computadoras, celulares, notebooks, internet, etc. Inclusive podrían estar alojados en distintas jurisdicciones o países, (por eso es fundamental la etapa de identificación del ciberdelito, la primera etapa de una investigación). 28

29 PERFIL CIBERCRIMNAL Fuentes del perfil cibercriminal: Modus operandi: (cuál es su modo de operar con el fin principal de definir modo de funcionamiento típico y la verdad histórica de los hechos) Utilizaremos las mismas herramientas para investigar (redes ocultas, ocultas? si todos podemos ingresar!!!) Utilizaremos simulación de escenarios, con la virtualización hoy se pueden simular todos los escenarios a muy bajo costo: ayudando al principio de reconstrucción del hecho 29

30 * CONCLUSIONES 30

31 para combatir ciberdelito skills tecnológicos + skills penales + skills policiales Equipo multidisciplinario red social anticiberdelito? Ligados por un práctico quien es el que conducirá la investigación

32 Algunas Certezas Hoy la vida digital y la vida cotidiana ya no están separadas. Hoy el delito común y la tecnología están ligados íntimamente. Hoy la tecnología liga a personas de todas las edades. Hoy la tecnología liga a personas de todos los lugares geográficos. Entonces existe sinergia entre la delincuencia común, la ciberdelincuencia. 32

33 Algunas Opiniones Personales Es inadmisible que las agencias gubernamentales por dos twiteros montaron una operación técnica + judicial + policial para detenerlos en horas por sus dichos y que a Micaela la contactó un homicida por Facebook con salidas transitorias y que se había escapado; y las mismas agencias gubernamentales con las mismas herramientas nunca llegaron a tiempo 33

34 Algunas Preguntas cambiar el código penal? cambiar el sistema judicial? cambiar la forma de investigar? 34

35 Martin Luther King (1963) Discurso en Washington Tengo un sueño Yo también tengo un sueño: que para resolver un ciberdelito dejen de preguntar: qué herramienta usar para clonar un disco y pregunten: qué metodología aplicar para la reconstrucción del hecho 35

36 - Gracias - Christian Vila Toscano Senior Cibersecurity Consultant ISec Global Inc christian.vila@isec-global.com ISEC 14 AÑOS DE EXCELENCIA P-36