Vamos allá con este #CasoDeInformáticaForense.
¿Preparados?
¿Preparados?
https://twitter.com/PDuchement/status/1412903935929638913
Comienzo como siempre, advirtiendo de que hay muchos datos que voy a omitir, cambiar adrede, dramatizar o incluso mezclar con otros casos, para que sea imposible localizar a los protas. La esencia de la investigación sí quedará inalterable.
Y, para no ser un pesado llenando el hilo de promo pidiéndoos ayuda, tengo uno que, lamentablemente, sigue siendo una realidad y en el que lo explico todo.
🥰Entenderán así que premie a mis mecenas con datos solo para ellos, que sustentan mi labor🥰
🥰Entenderán así que premie a mis mecenas con datos solo para ellos, que sustentan mi labor🥰
https://twitter.com/PDuchement/status/1407067468229644291?s=20
Recibo la solicitud del tribunal (es decir, es un peritaje judicial y, además, a instancias del propio Juez).
Es por ello que no tengo todo el contexto del caso, ni si hay sospechosos o si hay demandantes.
Solo sé que alguien ha grabado en los vestuarios y que se ha filtrado.
Es por ello que no tengo todo el contexto del caso, ni si hay sospechosos o si hay demandantes.
Solo sé que alguien ha grabado en los vestuarios y que se ha filtrado.
Se han localizado, en una famosa página WEB de contenido pornográfico, un vídeo con dichas imágenes. Esto ha producido el proceso, pero no sé si por denuncia de los implicados o de mano de fiscalía.
Eso sí... se trata de instalaciones deportivas públicas.
Eso sí... se trata de instalaciones deportivas públicas.
Obviamente, ha habido una investigación previa y se ha localizado al usuario de la WEB que ha subido el vídeo.
Por supuesto lo han crujido vivo por la difusión de imágenes que, claramente, no eran consentidas, pero el imputado sostiene que no es el autor.
Por supuesto lo han crujido vivo por la difusión de imágenes que, claramente, no eran consentidas, pero el imputado sostiene que no es el autor.
Mantiene que se las encontró en la #DarkNet (mal empezamos) y que subió un fragmento a la página "legal" para ganar algo de repercusión y, con suerte, algo de dinero.
Vamos... UN TONTO A LAS TRES.
Vamos... UN TONTO A LAS TRES.
Lo peor de esto es que se ha podido ratificar informáticamente que es cierto.
Los detalles técnicos de cómo pudo demostrarlo en el juicio, están a disposición de mis mecenas🥰 (que no es parte de mi investigación).
patreon.com/posts/expedien…
Los detalles técnicos de cómo pudo demostrarlo en el juicio, están a disposición de mis mecenas🥰 (que no es parte de mi investigación).
patreon.com/posts/expedien…
Así que el tipo va ser condenado por difundir las imágenes, pero sigue abierto el problema principal: ¿Cómo llegaron a la #DarkNet?
Fase de análisis:
El vídeo obtenido por las FFCCSE de la WEB (antes de haber sido retirado, por supuesto), aportará poca información técnica a mi investigación.
¿Por qué?
Por que la WEB...
El vídeo obtenido por las FFCCSE de la WEB (antes de haber sido retirado, por supuesto), aportará poca información técnica a mi investigación.
¿Por qué?
Por que la WEB...
Mientras esperamos a que los #PeritosVirtuales se pronuncien, 🤩gracias a NRZ por su aporte puntual🤩
pduchement.org/donaciones/
pduchement.org/donaciones/
Pues mis #PeritosVirtuales son unos hachas: la WEB le borra los metadatos.
Es un mecanismo para proteger la información privada que acabarían aportando los creadores de contenido legítimo, pero entorpece la búsqueda de los ilegítimos.
Es un mecanismo para proteger la información privada que acabarían aportando los creadores de contenido legítimo, pero entorpece la búsqueda de los ilegítimos.
De forma que acudimos al vídeo original presuntamente descargado por el sospechoso de la #DarkNet.
Voy con poca fe: si el autor original se mueve por esos lares, seguramente sabe de mecanismos de impunidad como borrar los metadatos por su cuenta.
¿Qué creéis que obtengo?
Voy con poca fe: si el autor original se mueve por esos lares, seguramente sabe de mecanismos de impunidad como borrar los metadatos por su cuenta.
¿Qué creéis que obtengo?
Pues resulta que no hay metadatos, como era de esperar.
Es el primer capítulo del manual del ciberdelincuente que usa la #DarkNet 😞
Eso sí, ha habido un premio de consolación interesante:
Es el primer capítulo del manual del ciberdelincuente que usa la #DarkNet 😞
Eso sí, ha habido un premio de consolación interesante:
El vídeo descargado, aunque sin metadatos de grabación, sí que contenía una información con la que estoy familiarizado: marcas muy identificativas de edición básica, que permite poco más que cortar plano y metraje:
Es el resultado de editar el verdadero original con un iPhone.
Es el resultado de editar el verdadero original con un iPhone.
Es decir, que se ha utilizado un clip original, se le ha cerrado el plano y se le han eliminado segundos de filmación al comienzo y al final.
¿Y a que no sabéis quién puede recuperar la imagen perdida?
¿Y a que no sabéis quién puede recuperar la imagen perdida?
Así que recupero el vídeo original y descubro que en el plano y el metraje salen dos menores de 13 años. Que la filmación ha sido editada para sacarlas de la imagen... pero que fueron grabadas.
Esto es terrible, pero también para el autor: se le va a imputar, entre otros, un delito de material de explotación sexual infantil.
¿Pero cómo lo pillamos?
Sin metadatos, estamos perdidos.
¿Pero cómo lo pillamos?
Sin metadatos, estamos perdidos.
Empiezo a analizar las imágenes y a extraer las caras de las víctimas del vídeo.
Me creo así una lista de presentes a lo largo de los 7 minutos de duración (7:21 en el clip sin editar).
Con los rostros, solicito acceso a la base de datos del CD Villabajo y me pongo a especular.
Me creo así una lista de presentes a lo largo de los 7 minutos de duración (7:21 en el clip sin editar).
Con los rostros, solicito acceso a la base de datos del CD Villabajo y me pongo a especular.
Esta CD tiene un sistema de acceso interesante: usa un dispositivo RFID (no voy a aclarar cuál para no dar pistas, pero podría ser una tarjeta, un llavero, una etiqueta, una pulsera…) para acceder a las instalaciones.
Y los accesos quedan registrados.
Además, los usuarios tiene su cuenta creada con su foto.
Un par de días después descubro que solo hay una coincidencia:
Además, los usuarios tiene su cuenta creada con su foto.
Un par de días después descubro que solo hay una coincidencia:
Tras identificar a las víctimas por su fotografía y hacer una lista de IDs de usuario, sólo en una ocasión coincidieron exactamente las mismas usuarias en las instalaciones.
Nos ha dejado por tanto una lapso de 2 horas de un único día en concreto. Solo pudo ocurrir entonces.
Nos ha dejado por tanto una lapso de 2 horas de un único día en concreto. Solo pudo ocurrir entonces.
¿Tenemos las imágenes del CCTV?
¡Tenemos las imágenes del CCTV!
¡Tenemos las imágenes del CCTV!
Claro que los administradores no han puesto cámaras de seguridad en la cercanías de los vestuarios, pero sí en el pasillo por el que se accede al mismo.
Si un usuario entra al pasillo, es que va al vestuario.
Si sale del pasillo, es que lo abandona.
Si un usuario entra al pasillo, es que va al vestuario.
Si sale del pasillo, es que lo abandona.
Y ahora viene una revelación que me he estado guardando para el final 😎
Quizás recuerdas este caso:
https://twitter.com/pduchement/status/1354037554966913024
Tienen algo en común: los dispositivos de grabación son fijos.
Peeeeero, en este caso no.
El plano de está vídeo SE MUEVE.
Va oculto en una bolsa o mochila del autor, puede que camuflado en su ropa.
El agresor camina por el vestuario, grabando a quien quiere.
Peeeeero, en este caso no.
El plano de está vídeo SE MUEVE.
Va oculto en una bolsa o mochila del autor, puede que camuflado en su ropa.
El agresor camina por el vestuario, grabando a quien quiere.
Así que... si en el lapso de tiempo entran 17 usuarias, y en las imágenes solo salen 16...
Tenemos a la delincuente.
Una usuaria que vio una forma fácil de hacerse con criptomonedas por la #DarkNet, vendiendo compilaciones de imágenes de sus compañeras de vestuario.
Por lo menos, tuvo la ¿decencia? de intentar borrar las partes en las que aparecían las menores.
Una usuaria que vio una forma fácil de hacerse con criptomonedas por la #DarkNet, vendiendo compilaciones de imágenes de sus compañeras de vestuario.
Por lo menos, tuvo la ¿decencia? de intentar borrar las partes en las que aparecían las menores.
Por supuesto, una vez señalé a la culpable, esto generó una investigación posterior.
No es parte de mi investigación, pero si tenéis curiosidad, aquí os dejo el número de veces que lo hizo, el tiempo, el número de descargas que consiguió y € recaudados 😱
patreon.com/posts/expedien…
No es parte de mi investigación, pero si tenéis curiosidad, aquí os dejo el número de veces que lo hizo, el tiempo, el número de descargas que consiguió y € recaudados 😱
patreon.com/posts/expedien…
Para que el hilo resulte más útil y sepáis identificarlo en caso de que seáis víctimas de grabaciones de este estilo, este es el dispositivo que utilizó:
amzn.to/3kES5Jk
amzn.to/3kES5Jk
Seguir el rastro de las descargas es inabarcable, así que hay un montón de usuarias expuestas en manos de un montón de asquerosos que compraron los vídeos de esta mujer. Eso solo contando con que no aparezca otro tonto a las tres que quiera hacerle otra difusión.
Y por eso creo que las WEBs porno, incluso las legales, son una cueva de ilegalidades.
⚠️Evidencias localizadas
⚠️Pruebas certificadas
⚠️Informe concluido...
⚠️¡Caso cerrado!
⚠️Evidencias localizadas
⚠️Pruebas certificadas
⚠️Informe concluido...
⚠️¡Caso cerrado!
😍Gracias a LB, BRA y AC por hacerse mecenas😍
A partir de ahora, cada vez que #CiberProtecter ayude a la familia de un menor, en parte será mérito vuestro🥰
patreon.com/pduchement
A partir de ahora, cada vez que #CiberProtecter ayude a la familia de un menor, en parte será mérito vuestro🥰
patreon.com/pduchement
😍Gracias, VMS, por hacerte mecenas de la causa😍
patreon.com/pduchement
patreon.com/pduchement
😍Gracias, EAF, por hacerte mecenas de la causa😍
patreon.com/pduchement
patreon.com/pduchement
• • •
Missing some Tweet in this thread? You can try to
force a refresh
