Escenario X: Caso Hipotético

Contexto del escenario:
En un colegio primaria muy prestigioso de la ciudad donde usted reside se comunicaron con usted para realizar una investigación forense por un caso muy urgente que ocurrió.
Existe un único computador con sistema operativo Windows XP en el cual todos los profesores lo pueden usar para lo que deseen, como por ejemplo almacenar notas de estudiantes, contenido de clases y uso personal, pero el uso de esta máquina tiene algunas restricciones, cómo acceder solamente a su cuenta de usuario como profesor o administrador del colegio y únicamente acceder en los horarios establecidos por la institución para cada uno de ellos.
Existe una cuenta para cada uno de los profesores, pero existe una cuenta para el rector la cual es la administradora y se le proporcionó la contraseña : solorector.
Un profesor de educación física es acusado de distribuir Malwares informáticos junto con pornografía infantil, y fue despedido por esto, el colegio sospecha que toda su información se encuentra en el computador en el colegio, pero días después de haber realizado la acusación los datos de cada cuenta fueron eliminados del computador. El colegio obtuvo una imagen del computador, se encontró una memoria atrás del computador desconectada, esta poseía un sistema operativo kali live.
El colegio desea que se analice e informe sobre cualquier actividad sospechosa encontrada.

__________________________________________________________________________________________

Links para descarga
En el siguiente link se encontrará una carpeta en el cual existen 6 archivos de la imagen que se realizó del computador.

Al descargar las 6 imágenes:

ColegioPedofilia.001
ColegioPedofilia.002
ColegioPedofilia.003
ColegioPedofilia.004
ColegioPedofilia.005
ColegioPedofilia.006

Debe proceder a unirlas y el hash MD5 final es :

__________________________________________________________________________________________

Preguntas
1. ¿Concuerda el sistema operativo mencionado con el instalado en el computador? ¿Cuál fue la fecha de instalación?
2- ¿Cuándo fue la última fecha / hora de apagado de la computadora grabada? ¿Cuántas cuentas se registran?
3- Si se pudieron recuperar archivos borrados, ¿ que archivos se encontraron?
4. ¿A qué sitios web se accedía desde la computadora?
5. ¿Existe evidencia de la pornografia infantil? ¿Cuales archivos y cómo los encontró?
6. Además de la pedofilia, ¿se encontró algún otro indicio de un delito informático? En el caso de haber encontrado otro, ¿Qué tipo de evidencia se encontró?.
7. ¿Existe algún programa o instalador sospechoso relacionado con otro delito?
8. ¿Cuáles eran los diferentes Malwares que distribuía ?
9. ¿Cómo eran distribuidos estos software maliciosos? ¿Existen información acerca de más involucrados en la distribución de Malware?
10. ¿Dada la evidencia encontrada, es realmente el profesor de educación física culpable por los cargos imputados?

__________________________________________________________________________________________
Si el vídeo te resulto útil nos puedes apoyar con tu suscripción ⏯, con el pulgar arriba 👍🏽 y compartiendo este contenido 📢

Si deseas hacer donaciones puedes hacerla en
Nequi de Bancolombia: 3125929647
__________________________________________________________________________________________