Análisis forense a un Disco Duro || Mi primer ejercicio practico de informática forense

Automáticamente nos muestra los archivos eliminados en cada extensión, en este caso se encontraron dos elementos con la extensión .JPG que podrían ser sospechosos y así mismo sucede con un documento de texto, los tres archivos eliminados tienen fecha contemporánea entre sí. Se realiza una recuperación para poder ver y leer los elementos en cuestión.

Además de los archivos eliminados se encontró un documento de texto que contiene información acerca de las leyes vigentes referentes al “blanqueo de capitales” o “lavado de dinero”, conjunto a otros tres documentos donde se puede observar: una presunta planilla para el pago de una nomina, un presupuesto para realizar un viaje y una presentación de diapositivas para atraer inversionistas de un restaurante ubicado en Puebla-México.

De los comprobantes y el documento de texto previamente recuperado podemos obtener información importante como lo son los nombres de los implicados, en este caso el remitente “Jose Aurelio Garcia” residente de Cáceres, España y dos receptores que reciben el nombre de “Andrés Caro” y “JC Sancho” el segundo también reconocido por el alias “Tote”, podemos detectar también que la transferencia se realizo a un banco fuera de España pues el mismo José lo especifica en el correo enviado a Andrés. 

Se detecta mayor afinidad entre José y Andrés, no se consigue ningún documento o cualquier tipo de archivo que de justificación a las transferencias realizadas, por lo tanto se pueden denominar como “fondos de dudosa procedencia” que además fueron realizados a una entidad bancaria de otro país, lo cual amerita una declaración por parte de todos los implicados. Estamos hablando de que ambos receptores de las transferencias podrían tomar el papel de “testaferros” siendo así cómplices del sospechoso Jose Aurelio.

Además de los documentos que fueron eliminados del contenido del disco duro podemos encontrar dos folletos de promociones vacacionales y un presupuesto elaborado en Excel con análisis de costos para realizar un “viaje de negocios” con un capital de 1900$ dorales, una “planilla de pago de nomina” que debe ser investigada a profundidad puesto que no se encontraron datos vinculados a empleados o a una empresa en el Disco Duro y por ultimo una propuesta de inversión a un restaurant ubicado en Puebla – México contenida como una presentación en diapositivas,  razones por las cuales se piensa que el sospechoso intenta ocultar o encubrir un posible origen ilícito de dinero.

Por último, encontramos un documento de tres páginas con contenido referentes a “blanqueo de capital” donde nos da a entender que el sujeto realizo previas investigaciones acerca de la actividad que estaba practicando, dicho documento en diferentes oportunidades hace mención a los actos ilegales que está cometiendo.

Luego de aplicar el análisis forense al Disco Duro se logro una recolección de datos que funcionan como evidencia para vincular a tres personas con actos ilícitos como lo es el “lavado de dinero” o “blanqueo de activos”, se realiza una extracción, recuperación y clonación de las pruebas encontradas, se elaboro el análisis donde se explica de forma puntual cada una de dichas pruebas, además se encuentran algunos archivos adicionales que no tienen relevancia con el caso en cuestión.