UNIVERSIDAD CAPITAN GENERAL GERARDO BARRIOS

CIENCIAS Y TECNOLOGIAS
SAN MIGUEL

DOCENTE:
Ing. Jorge Machado

MODULO VI:
Anlisis Forense

TEMA:
Prctica 3. Informe Forense
AO:
2015

INTEGRANTES:
Macklin Levi Gonzlez Valladares
Moiss Alexander Martnez Snchez
Ana Sofa Solrzano Avalos

FECHA:
15 de Septiembre del 2015

SMIS049510
SMIS005008
SMIS010310

Resumen Ejecutivo
Quin autoriz la investigacin forense:
La Investigacin forense se autoriz por el Jefe de la unidad de investigaciones de San Miguel, el cual se realiz un anlisis
forense de la imagen forense obtenida de la Memoria USB embalada para un caso de pornografa y trata de blancas con
Nmero C-2014-001, perteneciente al seor Ricky Alvayero.
Porqu era necesario realizar una investigacin forense.
La realizacin de esta investigacin es necesario llevarla a cabo debido al impacto sobre el fenmeno global y el delito
realizado por infringir contra los derechos humanos, en este caso contra la libertad, la integridad y dignidad de las vctimas
llevando acabo la explotacin de las personas que sufren este tipo agresiones como la salud fsica, mental, que destruyen
la esencias de las vctimas. Frecuentemente se asocia la trata de personas con factores de carcter sociolgico y
econmico como la pobreza, los flujos migratorios y, evidentemente, la delincuencia organizada. Segn casos una mayor
proporcin de personas ve en la migracin una manera de encontrar mejores oportunidades laborales y econmicas, lo
que en determinado situacin puede hacerlos propensos a la explotacin.
De forma concreta la trata de personas se define de esta manera:
La accin de captar, transportar, trasladar, acoger o recibir personas,
Recurriendo a la amenaza o al uso de la fuerza u otras formas de coaccin, al rapto, al fraude, al engao, al abuso de poder
o de una situacin de vulnerabilidad o a la concesin o recepcin de pagos o beneficios para obtener el consentimiento
de una persona que tenga autoridad sobre otra con fines de explotacin
Las vctimas suelen ser objeto de trata mediante la captacin y el traslado de un pas a otro o dentro de un mismo pas,
generalmente desde las reas rurales hacia los centros urbanos el cual debido a la magnitud del problema se llev a cabo
una ley para penalizar la trata de personas (blancas) el cual est estipulado en Decreto No. 824 de la asamblea
Legislativa de la Repblica de el Salvador con y debido al delito que en este caso hacia presentado un informe detallado
sobre las evidencia encontradas en el anlisis forense
Conclusiones Significativas:
Despus de analizar la imagen forense encontramos del caso del que se acusa Ricky Alvayero que el efectivamente uso
mtodos Estenografa que consiste en el ocultamiento de informacin (imgenes). Para ello utilizo el software HAKROS
CONCEALER el cual infringe la ley con respecto a la trata de blancas.

Investigadores
Macklin Levi Gonzlez Valladares
Moiss Alexander Martnez Snchez
Ana Sofa Solrzano Avalos

OBJETIVOS

Objetivo General:
Elaborar un informe forense de la imagen forense proporcionada por el jefe de la unidad de investigaciones de san
miguel

Objetivo Especifico I:
Encontrar evidencias para el caso proporcionado por el jefe de la unidad de investigacin de san miguel

Objetivo Especifico II:

Presentar un informe detallado sobre el proceso de la investigacin

LISTADO DE OBJETIVOS
TAREA U OBJETIVO

DESCRIPCIN

Tarea1 : Escanear la imagen forense de la USB

con el programa Autopsy

Se realiz el escaneo para poder recolectar

evidencias para el caso de trata de blancas

Tarea 2: hacer una copia de los archivos

recolectados de la imagen forense

Buscar archivos sospechas que pueden dar

datos para las evidencias sustanciales en el
caso
Se encontr el contenido de imgenes y
correos que sealan en infrigimiento de
trata de blancas y pornografa
Determinar que procesos se llevaron a cabo
para poder realizar el delito de la trata de
blancas

Tares 3: Utilizar Software y mtodos para

poder encontrar evidencias
Tarea 5: Correlacin de eventos realizados en
la USB

Tarea 4 : Detallar un informe con el proceso

realizado

Se realiz un informe sobre el proceso que

se llev en el anlisis forense de la imagen
forense con las diferentes evidencias
encontradas en la imagen forense

EVIDENCIAS ENCONTRADAS
1- Abrir un nuevo Caso en Autopsy.
Le damos un nombre a nuestro caso: C-001
Seleccionamos el directorio donde se guardara nuestro nuevo caso: C:\Users\Levi\Documents\Forense\6
MODULO\clase4\Caso Autopsy
Despus de haber hecho los pasos anteriores damos clic en Next.

2- Informacin Adicional:
Le colocamos un nmero a nuestro caso: C-001
Colocamos el nombre del Examinador: Macklin Levi Gonzlez Valladares
Despus de haber llenado la informacin correspondiente damos clic en Finish.

Luego de haber concluido con los pasos siguientes podemos empezar con nuestro Anlisis.

CON AUTOPSY PODEMOS VER CUANTOS ARCHIVOS HAY DETALLADOS EN LA IMAGEN FORENSE

En la imagen forense
podemos observar que
existen, 8 imgenes, 0
videos, 40 canciones.

En la imagen forense podemos observar

que existen, 1 archivo HTML, 2
documentos de Office, 1 PDF, 1 archivo
de Texto.

En la imagen forense podemos observar que hay un

programa llamado Hakros Concealer.

DESPUES DE HABER DETALLADO LOS ARCHIVOS QUE CONTIENE LA IMAGEN FORENSE, HACEMOS UN
ANALISIS MAS PROFUNDO PARA ENCONTRAR ALGUN CORREO ELECTRONICO

En el anlisis forense solo se encuentra un

correo electrnico:
rickyalvayero@latinmail.com

En el anlisis encontramos un archivo

noteacuerdas.txt que contiene la direccin de
correo electrnico rickyalvayero@latinmail.com
y su contrasea ricky123123

Al ingresar al correo electrnico rickyalvayero@latinmail.com podemos observar los correos electrnicos de la bandeja
de entrada:

En la bandeja de entrada solo hay 3 correos electrnicos:

1 mensaje de jose11344@latinmail.com

2 mensajes de pedro.portillo@latinmail.com
-

En el primero Correo electrnico Pedro Portillo pide informacin de las promociones que estn
disponibles para este mes(septiembre del 2014)

En el segundo correo electrnico podemos ver la Respuesta de Ricky Alvayero donde le dice que le
enva el documento adjunto y tambin le proporciona la clave para poder ver las promociones 123456.
En respuesta a lo de Ricky Alvayero el seor Pedro Portillo pide los servicios de America, Astrovoy y
Plastic Woman.

Al tratar de buscar el correo electrnico para poder ver el archivo donde iban las promociones del mes no encontramos
absolutamente nada, el correo electrnico esta borrado.

Pero al analizar la imagen encontramos un documento con el nombre de OFERTAS PARA EL MES DE SEPTIEMBRE.docx

Al extraer el documento pudimos notar lo siguiente:

El docuemento tiene contrasea

Colocamos la contrasea que el seor Ricky Alvayero proporciono a Pedro Portillo:

Contrasea: 123456

Encontramos evidencia de PORNOGRAFIA Y TRATO DE BLANCAS

En la evidencia encontramos los nombres de America, Astrovoy y Plastic Woman; De quienes el seor Pedro Portillo
peda sus servicios en el correo electrnico enviado a Ricky Alvayero

Al Seguir analizando un poco ms la imagen forense encontramos un documento sospechoso llamado Intercambiar
Informacin Confidencial.docx

Al extraer el documento Intercambiar Informacin

Confidencial.docx se muestra un listado de
programas para poder intercambiar informacin
confidencial.

En dicho documento se encuentran informacin de los siguientes programas:

- HAKROS CONCEALER

FileInyector

Our secret

Steganography Master

Steganographia

En la imagen forense podemos ver que se encuentra el programa HAKROS CONCEALER, lo que hace sospechar que es
posible que algn otro documento, imagen, cancin contenga informacin oculta.

Extraemos el programa Hakros Concealer y empezamos a revisar archivo por archivo para ver si encontramos alguna
otra evidencia de PORNOGRAFIA Y TRATA DE BLANCAS

Despus de revisar cada carpeta llegamos a una carpeta sospechosa llamada ViejasJugosas la cual contiene un archivo
mtodo proyectos_decoyfile.pdf.

Procedemos a analizarlo en el programa HAKROS CONCEALER:

El primero paso es abrir el programa HAKROS CONCEALER.

Seleccionamos la opcin Selecciona el archivo seuelo.

Seleccionamos el archivo metodo

proyectos_decoyfile.pdf y damos clic
en Abrir.

Damos clic en la opcin Recuperar.

Se nos pide una contrasea la cual es demo, introducimos la

contrasea y se extraer la informacin oculta.

ENCONTRAMOS NUEVA EVIDENCIA DE PORNOGRAFIA

En la figura anterior podemos observar el nombre de tres chicas los cuales son: BurbujasdeAmor, SuperBoom y
SuperGirl

LISTADO DE EVIDENCIAS
N Evidencia

TIPO

DESCRIPCION

N1

Archivo noteacuerdas.txt

En l se encontraba la clave del correo del acusado

N2

Programa Hakros Concealer

El cual se guard con el propsito de ocultar informacin.

N3

Correo electrnico

N4

Archivo OFERTAS PARA EL

MES DE SEPTIEMBRE.docx

El cual pide los servicios de America, Astrovoy y Plastic

Woman
Documento que se encuentran imgenes pornogrficas y
relacionadas con la trata de blancas

N5

Intercambiar Informacin
Confidencial.docx

Documento que contena informacin para Estenografa o

ocultamiento de informacin

N6

Mtodoproyectos_decoyfile.pdf

Documento que contena imgenes ocultas que se

relacionan con la trata de blancas y pornografia.

CONCLUSIONES RELEVANTES

En el siguiente informe forense destacamos las evidencias necesarias para poder decir que el seor
Ricardo Alvayero por medio de correo electrnico y uso de Herramientas de Estenografa es responsable
del Trato de Blancas.

En el anlisis forense obtuvimos la contrasea del correo electrnico del seor Ricardo Alvayero.
Ingresamos en la cuenta del ignoto, y solo se encuentran 3 mensajes en la bandeja de entrada, un mensaje
del seor Jos Manzanares pidiendo informacin sobre las promociones de los negocios ilcitos del ignoto
y los otros dos mensajes son del seor Pedro Portillo en uno de ellos el pide los servicios de 3 chicas.

Analizando la imagen forense pudimos encontrar un documento de Word llamado OFERTAS PARA EL MES
DE SEPTIEMBRE.docx el cual estaba protegido con contrasea, la contrasea la encontramos en los
mensajes de contestacin que le hace el seor Ricardo Alvayero al seor Pedro Portillo, donde
explcitamente le dice que la contrasea es 123456. Al poder abrir el documento pudimos darnos cuenta
que las promociones del mes de septiembre tienen relacin con el caso de Tratado de Blancas.

Se realiz un anlisis muy exhaustivo y tambin se pudo encontrar informacin oculta relacionada con la
Pornografa y trata de Blancas en un archivo llamado mtodo proyectos_decoyfile.pdf.