Autor: Equipo GlobátiKa

La informática forense deba adaptarse e ir evolucionando a la vez que los delitos cometidos en este tipo de plataformas. La informática forense requiere medios que permitan mantener un proceso de investigación que dé solución a los nuevos retos. Pero cabe destacar que no siempre los casos a los cuales se enfrenta el investigador son iguales. Una de las principales herramientas que pueden ayudar a mejorar las investigaciones son los Honeypot.

¿Qué es un ‘honeypot’?

Un honeypot es un recurso flexible de seguridad informática cuyo valor se basa en que éste sea comprometido, atacado y probado. Con el fin de aportar información al perito forense. Teniendo en cuenta esta definición, podemos ver que el honeypot no es una herramienta que mitigue el riesgo o forme parte de la defensa. Sino que realiza un análisis forense de los ataques recibidos en un dispositivo o red.

¿Cómo funciona un ‘honeypot’?

El procedimiento consiste en mantener una debilidad o vulnerabilidad en un programa, sistema operativo, protocolo o en cualquier otro elemento del equipo susceptible de ser atacado. Y que, por lo tanto, motive al atacante a utilizarlo, de tal forma que se muestre dispuesto a emplear todas sus habilidades para explotar dicha debilidad y obtener el acceso al sistema.

¿Y cómo frenamos un ataque?

Por muy controladas que tengamos sus acciones, nada puede evitar que en cualquier momento esa persona se sienta vigilada u observada, se ponga nerviosa y destruya datos o se haga con el comportamiento de la máquina.

Una forma de monitorizar dicha preocupación sin comprometer excesivamente la integridad de nuestro sistema expuesto es el uso de honeypot. La idea es construir un sistema que simule ser real, pero donde los datos expuestos no son de relevancia. De ese modo se permite al atacante revisar o incluso manipular la información sin poner en peligro los datos importantes.Para ello se utiliza una máquina denominada “trampa”, que es sobre la que trabaja realmente el atacante y de la que podemos obtener la información necesaria sobre éste sin que se percate nuestra presencia. Así se consigue que el atacante piense que su intrusión ha sido un éxito y continúe con ella, mientras nosotros, por otro lado, la estamos monitorizando a la vez que recopilamos información sobre sus movimientos y su manera de actuar.

Esta práctica, junto al informe pericial resultante, nos da una ventaja significativa a la hora de incriminar al atacante de nuestra red corporativa o doméstica. No dude en contactar con nosotros y le ayudaremos

La metodología OSSTMM (Open Source Security Testing Methodology Manual, Manual de código abierto para la realización de pruebas de seguridad). Trata sobre la seguridad operacional. Se fundamenta en saber y medir que tan bien funciona la seguridad de una empresa. Las auditorías de seguridad que utilizan una metodología OSSTMM obtienen una compresión profunda de la interconexión de las cosas.

Todas las personas, los procesos, los sistemas y el software tienen algún tipo de relación y esta interconexión requiere interacciones. Algunas de estas interacciones son pasivas y otras no; otras son simbióticas, mientras que otras son parasitarias. Algunas interacciones están controladas por un lado de la relación, mientras que otras están controladas por ambos. Lo que queremos es que nuestros sistemas se equilibren perfectamente con las interacciones que queremos o necesitamos.

Entonces, cuando realizamos una auditoría informática probamos las operaciones, obtenemos una visión general de todas nuestras relaciones. Yendo y viniendo, además podemos ver la interconexión de las operaciones con gran detalle y podemos trazar un mapa de lo que nos hace nuestro negocio y nuestras operaciones lo que son y pueden ser.

Desde una perspectiva técnica, esta metodología está dividida en 4 grupos clave:

1. El alcance. Se define un proceso que recolecta de información en todos los bienes en el ambiente objetivo.
2. El canal. Nos determinar el tipo de comunicación e interacción que habrá con los bienes los cuales pueden ser físicos, espectros y comunicativos. Todos estos canales representan un único set de los componentes de seguridad y deben ser testados y verificados durante el periodo de evaluación.
3. El índice. Clasifica bienes objetivo que se corresponde con sus particulares identificaciones como la dirección MAC o la dirección IP.
4. El vector. Se concluye en qué dirección puede el perito informático evaluar y analizar cada bien funcional.

El pasado día 16 de junio entró en vigor la Ley Reguladora de los Contratos del Crédito Inmobiliario conocida como Ley Hipotecaria. Cuyo objetivo es garantizar la protección de los consumidores a la hora de firmar un préstamo hipotecario con el banco. Con esta legislación se pretende asegurar que los clientes entienden los contratos firmados y no se exponen a cláusulas abusivas como los gastos de formalización, intereses de demora o las cláusulas suelo.

Características de la Ley Hipotecaria

Las principales características son:

• Mayor protección para el cliente y aumento del papel de notario. El cliente dispondrá del contrato hipotecario con diez días de antelación para su estudio, viniendo el notario obligado a explicar con detalle las características del préstamo.
• Disminución de gastos para el cliente. Se distribuye los gastos de la constitución del préstamo, siendo por cuenta del banco los gastos a gestoría, notaría, IAJD y el registro, siendo por cuenta del cliente los gastos de tasación y copias de la escritura.
• Desaparece la cláusula suelo. En los nuevos contratos no aparecerá cláusula limitativa mínima de tipos de interés.
• Elección de tasador. El gasto de tasación la sigue asumiendo el cliente, que a cambio se reserva el derecho de elegir el tasador de la vivienda.
• Endurecimiento para los desahucios. Las condiciones para que el banco pueda optar por esta vía se incrementan, pasando que las cuotas impagadas deben superar el 3% del capital concedido o 12 cuotas mensuales si se produce en la primera mitad de vida de un préstamo, y el 7% del capital concedido o 15 cuotas mensuales si ocurre durante la segunda mitad.

Es posible que necesite consultar alguna de las cláusulas de su hipoteca. Póngase en contacto con nuestros peritos contables que pueden ayudarle a resolver las dudas que puedan surgir.

Según publicaciones de distintos medios de comunicación como La Razón, la Agencia Tributaria continúa con el PLAN IVA en la lucha contra el fraude fiscal y dinero en negro.

En la primera fase de este plan, se produjo un gran número de notificaciones. En las que se advertía la vigilancia de los importes acumulados de las entradas en las cuentas bancarias. Y cobros realizados con tarjeta, además de analizar posibles irregularidades en las distintas declaraciones.

Inspectores en busca de fraude fiscal

En esta segunda fase del proyecto, los inspectores empezaron a visita a PYMES que recibieron estas notificaciones para verificar información.

“Los pequeños negocios, especialmente del sector del comercio, son los primeros en los que la Agencia Tributaria ha puesto su mirada. Ya que el principal volumen de sus ingresos se realiza con pagos en efectivo, uno de los puntos que se quiere vigilar con más intensidad para detectar bolsas de dinero negro y economía sumergida”, según indica la Razón…

A pesar de la controversia de estas actuaciones, la agencia tributaria ha recalcado que no todas aquellas PYMES que han recibido las notificaciones han realizado algún tipo de fraude fiscal. Ya que el único objetivo de la AEAT es «advertir de posibles irregularidades e inducir al cumplimiento voluntario de la legalidad».

Ofrecemos la experta actuación de nuestro equipo de peritos informáticos para auditar su sistema informático ya sea en una empresa o en un hogar, si cree que está siendo espiado. Se trata del caso de acceso indebido, llevando a cabo el informe pericial pertinente y obteniendo las pruebas para ganar su juicio.

El acceso indebido a una red informática es entrar en la red de ordenadores sin estar autorizado.

¿Qué ocurre en estos casos?

El problema más importante es que, una vez dentro de la red, se puede suplantar la identidad de una persona o de la red en si, por ejemplo, actuando descargando contenido ilícito y quedando la red o la persona que actúa como dueña de esa red informática como responsable subsidiario de tal hecho delictivo.

Son formas de acciones de violación, que se realizan en los programas y sistemas impenetrables. Una conducta que deriva en acciones dolosas como pueden ser:

• Espionaje informático, conocido también como fuga de datos, que también ocupa un problema en la RGPD.
• Fraude informático, que genera perjuicio a terceros y tiene como objeto una estafa económica de fondo.
• Sabotaje informático, mediante técnicas para suprimir, borrar, o cambiar el funcionamiento del sistema sin la debida autorización. En este caso, se pueden recuperar los datos y, en la medida de lo posible, localizar el origen.

Algunos de los métodos más conocidos dentro del área del acceso indebido a una red informática son:

• Puertas de entrada: permiten recuperar la información cuando se producen errores en el sistema.
• Llave maestra: con esta metodología, se consigue abrir programas mediante los cuales se accede, a los datos archivados en el sistema informático.
• Pinchado de línea: consiste en transmitir las informaciones, por la interferencia de las líneas telemáticas generadas en las bases de datos del sistema.

Nuestra función como peritos informáticos, reside en establecer los parámetros con los cuales se ha procedido, para que resulten decisivos en el proceso judicial. Para llegar a nuestro objetivo, interceptamos los programas que se encargan de manera fraudulenta, de sustraer información del ordenador personal o empresarial. Descubrimos las operaciones ejecutadas sin permiso del usuario y confirmamos el sabotaje del sistema.

Facilitamos con nuestro peritaje informático, el informe de todo lo que sucede en el interior del equipo informático y revelamos el método de actuación con el cual se cometió el fraude, que generalmente se realiza mediante el uso de control remoto, sin consentimiento.