Asignatura Datos del alumno Fecha

Apellidos:
Análisis forense
Nombre:

Actividades

Actividad grupal: Fuga de información

Objetivos

El objetivo de esta actividad es conocer distintos tipos de fuga de información que se

pueden dar y practicar las técnicas necesarias para su investigación.

Descripción

Mr. Informant, trabajador de una gran empresa de desarrollo tecnológico, recibió una
oferta de Mr. Conspirator por la cual a cambio de una gran cantidad de dinero Mr.
Informant le facilitaría información confidencial sobre los últimos desarrollos.

Mr. Informant, que se acababa de comprar una nueva casa e iba algo justo de dinero,
decidió aceptar la oferta y estableció un detallado plan para filtrar la información.

Mr. Informant hizo un gran esfuerzo por ocultar las fugas de información y estuvo
discutiendo su plan con Mr. Conspirator a través de correo electrónico ocultando
dichos correos como si de una relación normal de negocios se tratase. Mr. Informant
también envió algunas muestras de la información a Mr. Conspirator utilizando un
servicio de almacenamiento en la nube.

Tras recibir estos datos de muestra y confirmar que era lo que Mr. Conspirator buscaba,
este (Mr. Conspirator) le pidió que el resto de la información se la entregase en mano
en varios dispositivos de almacenamiento.

Fue en ese momento, justo cuando Mr. Informant intentaba salir de la empresa con la
información cuando el guardia de seguridad apreció un comportamiento sospechoso y
tras un breve registro encontró los dispositivos.

TEMA 4 – Actividades
 Asignatura Datos del alumno Fecha
Apellidos:
Análisis forense
Nombre:

Su misión, como equipo de forense de la empresa, consiste en el análisis del ordenador

personal del trabajador, de los dos pendrives USB y del CD incautados al trabajador en
el control de seguridad.

Para ello debe responder a las siguientes preguntas:

1. ¿Cuál es el hash (SHA1) de las imágenes analizadas? ¿Coincide el valor del hash de la
adquisición y el de la verificación?
2. ¿Qué Sistema Operativo tenía el equipo instalado? ¿En qué fecha y hora se instaló?
¿Quién es el propietario del sistema?
3. ¿Cuál es el ajuste horario del equipo?
4. Enumere todas las cuentas de usuario del sistema (excepto las propias del Sistema
Operativo como: Administrator, Guest, etc.)
5. ¿Quién fue el último usuario en iniciar sesión en el equipo?
6. ¿Cuándo fue la última fecha y hora de apagado del equipo?
7. ¿Cuál fue la última dirección IP asignada al equipo? ¿Se asignó por DHCP?
8. ¿Qué aplicaciones tenía el equipo instaladas?
9. ¿Qué navegadores de Internet se utilizaban?
10. ¿A qué sitios web se accedieron y en qué hora?
11. ¿Qué búsquedas se realizaron a través de los buscadores de Internet?
12.¿Qué búsquedas realizó el usuario a través de la barra de búsqueda del explorador de
Windows?
13.¿Qué aplicación utilizaba para el envío y recepción de correos electrónicos?
14.¿Qué cuentas de correo se encontraban configuradas?
15.¿Qué dispositivos de almacenamiento externo se conectaron al equipo?
16.¿Cuál es la dirección IP de la unidad de red compartida de la empresa?
17.Enumere todos los archivos que se abrieron en la unidad de red de la empresa.
18. Encuentre en el PC rastros relacionados con los servicios en la nube (Nombre
del servicio, archivos de registro...)
19.¿Qué archivos se eliminaron de Google Drive? (Sugerencia: Busca un archivo de
registro de transacciones de Google Drive)
20. Identificar la información de la cuenta utilizada para sincronizar Google Drive
21.¿Qué software se utilizó para grabar el CD?
22. ¿Cuándo grabó el sospechoso el CD?

TEMA 4 – Actividades
 Asignatura Datos del alumno Fecha
Apellidos:
Análisis forense
Nombre:

23. Identifique todas las marcas de tiempo relacionadas con un archivo de renuncia
(en formato DOCX) en el escritorio de Windows.
24. ¿Cómo y cuándo imprimió el sospechoso un archivo de renuncia?
25. ¿Dónde se encuentran los archivos de la aplicación Sticky Note (Notas)?
Identifique las notas almacenadas.
26. ¿Qué acciones se llevaron a cabo para los complicar el análisis forense del
equipo el día 25 de marzo de 2015?
27. Recupere los archivos borrados de los USB. ¿Hay algún archivo de interés?
28. ¿Qué archivos se copiaron el PC a los USB?
29. Recupere los archivos ocultos del CD ¿Hay algún archivo de interés?
30. Examine la papelera de reciclaje del PC ¿Hay algún archivo de interés?

Rúbrica

Dispositivos de
Puntuación
almacenamiento Peso
Descripción máxima
y archivos %
(puntos)
eliminados
Responder a las preguntas de manera 10 (0,33 puntos
Criterio 1 100%
correcta cada una)
10 100 %

Extensión

Para responder a la actividad deben contestarse las treinta preguntas que la componen,
no pudiendo extenderse más de cuatro páginas. Fuente Georgia 11, interlineado 1,5,
margen superior e inferior 2,5 cm y margen izquierdo y derecho 3,25 cm.

Organización y gestión de equipos

En el foro «Pregúntale al profesor» de la asignatura encontrarás un nuevo tema

específico para la organización de equipos donde el profesor explicará todos los
detalles.

Una vez cerrado el equipo de trabajo os podéis poner en contacto a través de vuestras
cuentas @comunidadunir.net y comenzar a trabajar. Puedes ampliar la información
sobre el trabajo en equipo, consultando los Tutoriales de trabajo en grupo.

TEMA 4 – Actividades
 Asignatura Datos del alumno Fecha
Apellidos:
Análisis forense
Nombre:

IMPORTANTE: Aquellos estudiantes que no comiencen su trabajo dentro de

los 7 primeros días, contados a partir del día de inicio de la actividad, quedarán
excluidos de la actividad, no pudiendo tomar parte en ella. Se trata de una actividad
colaborativa, por lo que unos estudiantes no pueden beneficiarse del trabajo que hayan
realizado sus compañeros.

Entrega de la actividad grupal

Al finalizar la actividad grupal, todos los miembros del equipo entregarán la misma
actividad a través del apartado «Envío de actividades» del aula virtual. El documento a
entregar debe ir nombrado así:
APELLIDO1_APELLIDO2_NOMBRE_Titulo_actividad (sin tildes ni apóstrofes ni
ningún otro carácter que pudiera resultar conflictivo).

Todos los miembros del equipo deben hacer la entrega en el aula

virtual y deben adjuntar el mismo documento.

Indica en la actividad el nombre de todos los componentes del equipo y cumplimenta la

siguiente tabla de valoración individual:
Sí No A veces
Todos los miembros se han integrado al trabajo del grupo
Todos los miembros participan activamente
Todos los miembros respetan otras ideas aportadas
Todos los miembros participan en la elaboración del informe
Me he preocupado por realizar un trabajo cooperativo con
mis compañeros
Señala si consideras que algún aspecto del trabajo en grupo
no ha sido adecuado

TEMA 4 – Actividades