incibe_toma_evidencias_analisis_forense

­ Estafas de loterías y sorteos 8 .­ Falsas herencias.­ Fraudes de inversiones y créditos.­ Falsos correos para donaciones a alguna ONG 9 .­ Falsas facturas de servicios de mensajería.­ Descargas que facturan servicio de SMS Premium 10 .­ Multas por descargas ilegales.A lo largo del año se realizan un gran número de campañas, aprovechando fechassignificativas o acontecimientos importantes, para propagar este tipo de amenazas.• Malware: El malware es otro de los incidentes más habituales a los que se puedeenfrentar un analista forense. La profesionalización del mercado desde hace variosaños ha generado un aumento muy importante en lo que al volumen de este tipo deamenazas se refiere, alcanzando en algunos casos unos niveles de sofisticación muyimportantes. Algunos de los datos más significativos son los siguientes:­ Hay alrededor de 170 millones de muestras de malware, de las cuales cercade 70 millones han surgido en 2013 11 .­ En el año 2012 el número de ficheros correspondientes a malware firmadosdigitalmente alcanzó los 2 millones 12 .­ En el año 2012 el número de malware correspondiente a ransomware alcanzólas 700.000 muestras 13 .­ El cibercrimen ha generado pérdidas de 87.000 millones euros 2013 14 .­ Kaspersky en el tercer trimestre del 2013 ha catalogado más de 120.000muestras de malware para móviles 15 .­ McAfee cataloga diariamente más de 100.000 muestras 16 .• Accesos no autorizados: Según un estudio de ThreatTrack Security 17 el acceso noautorizado a páginas de contenido sexual es uno de los principales motivos deinfección en ordenadores corporativos. Otro ejemplo, a la orden del día, es elaprovechamiento de las vulnerabilidades del software para obtener privilegios y asípoder acceder a carpetas o documentos de información confidencial.• Uso inapropiado de recursos: La utilización de recursos de manera inapropiada esuna práctica bastante habitual en las empresas: imprimir documentos personales odescargar contenido audiovisual como películas o series son algunos de los ejemplosmás habituales.8http://www.osi.es/es/actualidad/blog/2013/06/28/fraudes-online-vi-has-ganado-un-premio9http://www.osi.es/es/actualidad/blog/2013/12/13/los-5-fraudes-navidenos-mas-tipicos-que-no-te-enganen10http://www.osi.es/es/actualidad/blog/2013/02/15/identificando-banners-enganosos11http://www.av-test.org/en/statistics/malware/12http://www.scmagazine.com/the-state-of-malware-2013/slideshow/1255/#313http://www.scmagazine.com/the-state-of-malware-2013/slideshow/1255/#514http://www.rtve.es/noticias/20131105/cibercrimen-generado-perdidas-87000-millones-euros-ultimoano/784565.shtml15http://www.securelist.com/en/analysis/204792312/IT_Threat_Evolution_Q3_2013#1416http://www.mcafee.com/au/resources/reports/rp-quarterly-threat-q1-2013.pdf17http://www.threattracksecurity.com/documents/malware-analysts-study.pdfToma de evidencias en entornos Windows 14