Autor: Equipo GlobátiKa

Es habitual que las empresas contacten con nuestros peritos informáticos para certificar evidencias de incumplimientos en contratos de software.

En estos casos, es fundamental el estudio a fondo del contrato de prestación de servicios contratados, y los requisitos específicos del Software. Estos, suelen venir en forma de anexo al contrato o como cláusulas adicionales al mismo. Para ello en nuestra empresa además de contar con nuestros expertos peritos informáticos, tenemos un departamento jurídico especializado en derecho tecnológico, que trabaja mano a mano con nuestros peritos informáticos.

De este modo desarrollamos y afrontamos el peritaje informático con los mejores resultados posibles, y el mayor grado de excelencia, que es lo que nuestra empresa busca y ofrece a sus clientes. Ya que la base de este peritaje se fundamentará en el contrato del proyecto de software.

En base a amplia doctrina y jurisprudencia, los contratos de software se consideran, como contratos de arrendamiento de obra. Y ello en cuanto al hecho de que contratamos, como proyecto global, la instalación de un programa o sistema informático. Buscando con esa herramienta un mecanismo informático que nos agilice y mejore el trabajo, es decir, necesitamos resultados.

Cómo actuamos en nuestro gabinete de peritos informáticos en estos casos

Nos encontramos a menudo, en nuestro gabinete de peritos informáticos , con contratos de adhesión. Por ejemplo, en casos de contratar programas de gestión con grandes empresas. Aquí la empresa dueña del programa de gestión , fija las cláusulas del contrato y la otra parte se adhiere. Sin siquiera tener posibilidad de modificación de ninguna de éstas (debido a que realizan contratos de forma masiva, y son contratos tipo), sometiéndose a arbitrajes o jurisdicciones, en la otra punta del lugar donde se firma el contrato en caso de controversias. También suele haber cláusulas estereotipadas, que dan lugar a nuestros clientes a más de un dolor de cabeza.

Es por ello, por lo que siempre les recomendamos, que previamente contacten con nosotros. Para que nuestro departamento jurídico experto en nuevas tecnologías, revise todas y cada una de las cláusulas, antes de proceder a firmar nada.

En el caso de que se produzca incumplimiento esencial del contrato, en el plano de la satisfacción del cliente. En relación a lo que justificó la celebración de dicho contrato de software y lo contrastado, como el resultado en la ejecución de la práctica realizada. Nuestros peritos informáticos comprobarán que realmente los resultados no son los esperados. Tampoco los pactados, y emitirán informe con valor probatorio, de este modo se podrá solicitar la rescisión de dicho contrato, ante la jurisdicción competente.

Contacte nuestro Perito Informático especializado en contratos de Software

Para un caso reciente, nuestro Perito Informático colaboró estrechamente con uno de los bufetes de abogados más destacados de Málaga. Concretamente, nuestro equipo proporcionó asesoramiento técnico especializado y contribuyó de manera crucial en la recopilación y presentación de pruebas electrónicas. Esta colaboración exitosa resultó en una resolución favorable para nuestro cliente, demostrando una vez más la eficacia de nuestra alianza con los bufetes legales líderes en Málaga.

En Globátika Lab contamos con con peritos informáticos cualificados en toda España, y multitud de casos de éxito en la investigación, realización de informes periciales y la ratificación en sala de nuestro perito judicial informático con un lenguaje judicial apropiado para el entendimiento de sus señorías. Así como el asesoramiento a bufetes y colegios de abogados.

Para cualquier consulta, no dude en llamarnos al teléfono 900 649 252, o ponerse contacto a través del formulario de contacto de nuestra página web, estaremos encantados de atenderle.

Emule Quijote es el sistema que usan las fuerzas de seguridad para la prevención del tráfico de material pedófilo a través de Internet en España. Se basa en la identificación de los hashes previamente tutorizados y la localización de los orígenes y destinos a través de conexiones P2P. Este sistema evita que puedan cambiar de nombre el fichero y perderse.Al existir el medio criptográfico, se hace perfectamente viable la trazabilidad.

Por lo tanto, cuando ocurre una entrada y registro para precintar los equipos y discos de un posible pedófilo, se abre un sistema de investigación, por tenencia y compartición de pornografía infantil. Es decir, la peritación informática se hace necesaria cuando existen casos en los que si existe tenencia, pero no compartición de pornografía infantil.

Una vez que se ha realizado la extracción forense del disco duro, con su copia y su hash, en modo sólo lectura hay que centrarse en una serie de parámetros, como por ejemplo:

Dentro del directorio [root]\Users\[usuario]\AppData\Local\eMule\config\ veremos que existen una serie de ficheros que son interesantes y que guardan información relativa a la actividad y comportamiento del citado programa, los cuales son:

PREFERENCES.INI

Almacena los parámetros de funcionamiento y configuración, ya sea introducidos previamente en las opciones de configuración del programa eMule, así como cierta información acerca de los detalles visuales, etc., que pueden ser modificadas por el Usuario. En este fichero se puede comprobar si existe un mod de Emule.

El perito informático comprobará el mod. Un mod es una modificación del programa original y puede valer para, cuando se hace la peritación informática de emule, comprobar si el usuario ha bloqueado la subida de datos y, por tanto, podría ser una prueba de que se ha intentado evitar la subida de contenido.

Se indica también la Carpeta donde se almacena los archivos descargados completamente y la Carpeta donde se almacenan los archivos en proceso de descarga.

AC SEARCHSTRINGS

Almacena todas las cadenas de búsqueda utilizadas, todo ello, con el fin de ofrecer la opción de autocompletar, si una nueva búsqueda coincide con otras anteriores, salvo que se desmarque la opción de recordar en la configuración del eMule, o se elimine este archivo, que se vuelva a crear automáticamente, cuando se ejecuta nuevamente el software eMule.

Se pueden revisar las búsquedas que se han realizado y, de aquí extraer si ha existido una continuidad. Es básico para cualquier caso de pornografía infantil. El contenido de este archivo puede ser modificado tantas veces como se desee, por parte del usuario del programa, usando la opcion “limpiar historial”, o dentro de la opción preferencias desmarcando la opción “recordar historial”.

KNOWN.NET

Este archivo, guarda todos aquellos archivos que el eMule instalado ha descargado completamente, siempre y cuando no se haya producido una interrupción voluntaria o accidental de la descarga, además de guardar más información sobre esos archivos, tales como su tamaño y nombre, valores de hashes, estadísticas, peticiones, bytes compartidos, etc…, aunque los mismos hayan sido borrados del disco duro.

En los casos de pedofilia, hay que comprobar que los archivos descargados coinciden con las búsquedas almacenadas en AC SEARCHSTRINGS.

STATISTICS.INI

Este fichero se encuentra en la misma ruta, hay que centrarse en las columnas Request Total (total de peticiones), Request Accepted (peticiones aceptadas) y TotalUploadedBytes (bytes compartidos).

Imaginemos esta tabla

Requests Total	Requests Accepted	TotalUploadedBytes	TotalDownloadedBytes
8660	3969	5442836910	74597841221

Esta tabla indica que se puede afirmar, que estos archivos han sido peticionados 8660 ocasiones, de las que el eMule ha aceptado 3969 conexiones, habiendo compartido un total de 5.442.836.910 bytes (5,07 Gb), y se ha descargado un total de 74.597.841.221 de bytes (69,47Gb).

DOWNLOADS.TXT

Este archivo alberga un listado de los archivos x.part y enlaces eD2K correspondientes a cada una de las descargas actuales del eMule. Se actualiza cada vez que se inicia el eMule. Son los archivos que están en proceso de descarga, dentro del directorio ejegido.

FICHEROS BORRADOS

Han podido ser descargados y borrados ciertos ficheros que puedan resultar interesantes para la peritación informática. Se hace necesario realizar una recuperación de datos.

La búsqueda de ficheros .part y .part.met son necesarias.Puesto que estos son los temporales, es decir, los que crea emule cuando descarga un fichero antes de que se complete.

El perito informático también tendrá que realizar la búsqueda en el directorio destino de las descargas.

Así mismo, hay que mirar el directorio \Users\[usuario]\AppData\Roaming\Microsoft\Windows\Recent\ que es donde se almacenan las entradas de los archivos abiertos recientemente.

Archivo de Índices $I30

Pueden existir entradas almacenadas en el fichero de índices $I30 del MFT del sistema de ficheros del sistema operativo.

RESUMEN DE EMULE

o	Known.met The Known.met saves all files eMule knows of whether they are shared files, files currently in the download list or downloaded in the past. For every file information like file size, filename, hash sets, hash values and some statistics are saved. If you delete this file, eMule will have to rehash all files on the next restart. If you don’t want eMule to remember downloaded files, disable the «Remember downloaded files» option in the preferences.
o	Known2_64.met Stores AICH hashes of all downloaded and / or shared files. If you delete this file, eMule will have to rehash all files on the next restart. If you don’t want eMule to remember downloaded files, disable the «Remember downloaded files» option in the preferences.
o	Known2.met This file is not used by eMule anymore. If you do not plan to downgrade to an earlier version, you can delete this file.
o	Cancelled.met All files which you started to download but then cancelled before completing are noted here, so eMule can mark those files to avoid redownloading them again. If you don’t want eMule to remembercancelled files, disable the «Remember cancelled files» option in the preferences.
o	Clients.met This file stores all users who have credits with your eMule
o	Server.met Contains all known servers.
o	Emfriends.met If users are added to the friends list they are stored in this file.
o	Preferences.ini Saves all options set in the Options dialog and information about visual details like column size etc. Some development related and advanced options can only be enabled by editing this file, see this topic for details.
o	Fileinfo.ini Comments or Ratings for your own shared files.
o	Category.ini Stores the settings of your categories like name, comment and colour coding.
o	Ipfilter.dat This file contains the IP ranges and access levels to be filtered by the IP Filter. Also see Options -> Security
o	Onlinesig.dat The Online Signature is a small file which contains the server eMule is connected to and up- and download statistics. Can be used by IRC scripts or signature images.
o	Preferences.dat Saves the user hash. This is a value calculated at eMule’s first start and is used to identify this client in the network. Used for credit system and friends.
o	Sharedir.dat Holds the paths to all shared directories.
o	Staticservers.dat Static servers never change their IP and are theoretically always online in the network. These servers can be added to staticservers.dat by the context menu (right mouse button) of the server list. See also Options -> Server
o	Addresses.dat eMule updates its server list at startup if valid addresses to server.mets are provided in this file. Options -> Server offers a button to edit this list and the option for updating at start up. The file may contain multiply entries (one on each line) but only the first address to deliver a valid server.met is used.
o	AC_SearchStrings.dat Each search string that has been used is recorded and an auto-completing is offered if a new search matches previous ones.
o	AC_ServerMetURLs.dat Same file as the the one above. The only difference is that this one is used to store entered URL to server.met files. Mind that many sites regularly change the addresses to their server.mets.
o	Cryptkey.dat Contains the unique 384 bit private RSA key of your client to verify your userhash. If you delete this file, make sure to also delete preferences.dat which stores your userhash.
o	Collectioncryptkey.dat This file only exists if you have created and signed at least one collection in eMule. It contains a unique 1024 bit RSA key, which will be used for all collections you are signing to verify that they are from the same author.
o	eMule.tmpl The *.tmpl files are required for the Webinterface. They define layout and options of the displayed pages.
o	xx.part Part files are unfinished downloads. eMule is able to download from more than one user at the same time, so the *.part files always have the size of finished download. Missing parts are simply filled with zero. In recent versions, and when using the NTFS filesystem, you can enable to option to share incompleted files as ‘sparse’, which prevents this behaviour and in doing so saves filespace.
o	xx.part.met Every *.part file has a corresponding *.part.met file. To identify a download in the network and to check for errors each download is divided in about 9 MB parts. For each part a so called hash value is calculated. Then a new hash value is created of the complete set of these part hashes. This information together with the file name and the status of the hashes are stored in the *.part.met files.
o	xx.part.met.BAK A backup of the *.part.met files is created as it is very bad if such a file gets corrupted by a crash. See Troubleshooting for help, if your downloads vanish due to corrupted *.part.met files.
o	eMule.log Saves the output of the Log window in the Server pane if the appropriate option in Options -> Extended is turned on
o	eMule_Debug.log Saves the output of the Debug window in the Server pane if the appropriate option in Options -> Extended is turned on
o	src_index.dat, preferencesKad.dat, nodes.dat, key_index.dat, load_index.dat Those files are used by Kad and contain infromations about known nodes, keywords, preferences etc.

Contacte nuestro Perito Informático especializado en Emule

Para un reciente caso, nuestro Perito Informático colaboró estrechamente con uno de los bufetes de abogados más destacados de Sevilla. Concretamente, nuestro equipo proporcionó asesoramiento técnico especializado y contribuyó de manera crucial en la recopilación y presentación de pruebas electrónicas. Esta colaboración exitosa resultó en una resolución favorable para nuestro cliente, demostrando una vez más la eficacia de nuestra alianza con los bufetes legales líderes en Sevilla.

En Globátika Lab contamos con con peritos informáticos cualificados en toda España, y multitud de casos de éxito en la investigación, realización de informes periciales y la ratificación en sala de nuestro perito judicial informático con un lenguaje judicial apropiado para el entendimiento de sus señorías. Así como el asesoramiento a bufetes y colegios de abogados.

Para cualquier consulta, no dude en llamarnos al teléfono 900 649 252, o ponerse contacto a través del formulario de contacto de nuestra página web, estaremos encantados de atenderle.

Analizando un Caso de Éxito: Robo de Datos en Equipos de una Empresa por WeTransfer

Encargan a nuestra empresa peritosinformaticos.es la realización de la pericial del equipo informático de un trabajador de una empresa. Dicho trabajador días antes había solicitado la baja voluntaria. Nuestros clientes sospechaban, que realmente lo que había detrás, era que su trabajador quería irse con la competencia.

De tal manera, realizamos una copia forense al disco duro para su posterior validez legal. Y realizamos también un “timeline”, que es una línea temporal. Gracias a la realización de este timeline, podemos comprobar que existe una actividad completamente inusual de ficheros en una fecha concreta.

De este modo, comenzamos la investigación de la actividad que se sucede en ese día. Así nos encontramos con una enorme cantidad de ficheros que han sido borrados.

¿Cómo se produjo el robo de información por parte del trabajador?

El trabajador lo que hizo fue copiar una gran cantidad de ficheros al escritorio del ordenador. Insertó un disco duro externo en el equipo, que nunca había sido conectado al mismo con anterioridad. Después copió todos los ficheros desde su escritorio al disco duro externo. Se envió además todos los ficheros a través de “WeTransfer” a su correo electrónico.

Y posteriormente, borró todos esos ficheros y eliminó también el historial de búsqueda de ese equipo.

El trabajador desconectó el disco duro externo, y esto dejó rastro. Cuando desconectas un USB suele sonar la “típica musiquita” porque se accede por fichero WAP. Que es aquel que tienen los ordenadores para la conexión de hardware, y toda esa actividad queda también registrada en los equipos.

Tras la realización de un detallado y exhaustivo informe pericial sobre la actividad en el equipo informático del trabajador, donde pudimos demostrar el robo de información que realizó a la empresa, días previos al cese de su actividad en la misma para irse a trabajar en la competencia; El trabajador, no tuvo más remedio en el acto de conciliación laboral previo al juicio, que reconocer los hechos que relatamos en nuestro informe, y admitirlos y comprometerse a la destrucción de todos los datos que había robado de la empresa y que obraban en su poder.

La necesidad de la seguridad informática en las empresas

Como vemos en nuestro día a día, es algo demasiado común que cuando un trabajador se marcha de una empresa realice una copia de ficheros, bases de datos de la misma etc. Es fundamental por parte del empresario la protección de los datos confidenciales con los que se trabajan en su empresa y garantizar la seguridad de los mismos, así como la firma e inclusión de una cláusula de confidencialidad, no solo en las empresas en las que se traten datos especialmente sensibles de terceros, sino en todas las empresas para la protección de su negocio frente a la competencia.

Contacte nuestro Perito Informático experto en robo de datos a empresas

Para este caso, nuestro Perito Informático colaboró estrechamente con uno de los bufetes de abogados más destacados de Valencia. Concretamente, nuestro equipo proporcionó asesoramiento técnico especializado y contribuyó de manera crucial en la recopilación y presentación de pruebas electrónicas. Esta colaboración exitosa resultó en una resolución favorable para nuestro cliente, demostrando una vez más la eficacia de nuestra alianza con los bufetes legales líderes en Valencia.

En Globátika Lab contamos con con peritos informáticos cualificados en toda España, y multitud de casos de éxito en la investigación, realización de informes periciales y la ratificación en sala de nuestro perito judicial informático con un lenguaje judicial apropiado para el entendimiento de sus señorías. Así como el asesoramiento a bufetes y colegios de abogados.

Para cualquier consulta, no dude en llamarnos al teléfono 900 649 252, o ponerse contacto a través del formulario de contacto de nuestra página web, estaremos encantados de atenderle.

Un Juzgado de Jaén ha absuelto a un cliente que solicitó nuestros servicios como peritos informáticos, a través de su abogado, por un presunto delito de pornografía infantil perpetrado, supuestamente, a través de descargas de internet.

Nuestro cliente había accedido a través de un programa de descarga de ficheros P2P, Emule más concretamente, para realizar la descarga de una película de Torrente. El archivo en cuestión se llamaba “Torrente.rar”, pensando en todo momento que era la famosa película la que se iba a descargar desde ese archivo. Cuando terminó la descarga, ¡cual fue su espanto!, al encontrarse con pornografía infantil, niñas de aproximadamente unos seis años de edad, asustado y horrorizado, borró inmediatamente el archivo, pero no denunció los hechos.

Nuestro cliente, y todo ello fruto de una investigación realizada a nivel nacional, acabó en prisión preventiva, y con todos sus equipos informáticos requisados, había que demostrar que no tenía conocimiento alguno del contenido de aquella descarga.

El artículo 189 del Código Penal, establece penas de prisión que van desde los cinco a nueve años. A los que produjeren, vendieren, distribuyeren, exhibieren, ofrecieren o facilitaren la producción, venta, difusión o exhibición por cualquier medio, de pornografía infantil, o en cuya elaboración hayan sido utilizadas personas con discapacidad necesitadas de especial protección. O menores de dieciséis años, o el contenido es especialmente degradante o vejatorio.

¿Cómo se localizan los presuntos pedófilos?.

En redes P2P, cada fichero lleva asociado un código o hash que lo identifica. El problema es que puede haber un único hash, pero éste se encuentra asociado a decenas de ficheros con nombre y contenido diferente.

La Policía Nacional y la Guardia Civil, utilizan programas rastreadores. Éstos, de forma automática, buscan en redes P2P los códigos o hash, que contienen pornografía infantil. De esta manera se localizan a los delincuentes que se dedican a la distribución y consumición de forma activa. Son procesos automáticos. Una vez detectan a alguien y tienen la dirección IP, solicitan permiso judicial para un registro domiciliario y detención.

La necesidad del perito informático en los casos de pornografía infantil.

En este caso concreto nos encontramos con algo tan habitual como las descargas que se producen por nombre falso. Nuestro cliente quería descargarse la película de “Torrente” y se encuentra con pornografía infantil, en este caso se borró inmediatamente el contenido.Nuestra labor consistió en la realización de un informe pericial, donde verificamos el uso real que se le ha dado a esos archivos. Gracias a nuestro informe pericial, pudimos demostrar que ese archivo de contenido pedófilo no había sido ni visualizado, ni compartido, ni distribuido. Pudiendo de este modo demostrar la inocencia de nuestro cliente, que se encontraba en prisión, y su inmediata absolución y puesta en libertad.

Aquí volvemos a hacer hincapié en la importancia del trabajo del perito informático en este tipo de situaciones, en las que, por un error, pueden arruinar la vida de una persona.

Contacte nuestro Perito Informático especializado en pornografía infantil

Para este caso, nuestro Perito Informático colaboró estrechamente con uno de los bufetes de abogados más destacados de Jaén. Concretamente, nuestro equipo proporcionó asesoramiento técnico especializado y contribuyó de manera crucial en la recopilación y presentación de pruebas electrónicas. Esta colaboración exitosa resultó en una resolución favorable para nuestro cliente, demostrando una vez más la eficacia de nuestra alianza con los bufetes legales líderes en Jaén.

En Globátika Lab contamos con con peritos informáticos cualificados en toda España, y multitud de casos de éxito en la investigación, realización de informes periciales y la ratificación en sala de nuestro perito judicial informático con un lenguaje judicial apropiado para el entendimiento de sus señorías. Así como el asesoramiento a bufetes y colegios de abogados.

Para cualquier consulta, no dude en llamarnos al teléfono 900 649 252, o ponerse contacto a través del formulario de contacto de nuestra página web, estaremos encantados de atenderle.