Incident Response, Security and Forensics"

.

viernes, 8 de octubre de 2010

¡¡ Muy bien por la BIT !!



Un centenar de detenidos e imputados por pornografía infantil


Más de un centenar de personas, dos de ellas de Aragón, han sido detenidas o imputadas en una redada llevada a cabo por la Policía Nacional contra la pornografía infantil desarrollada en toda España. 

En concreto, en la operación se han detenido a 57 personas (once de ellas han pasado a disposición judicial) e imputado a otras 47, según ha informado hoy la Dirección General de la Policía y la Guardia Civil, que ha precisado que han participado 400 agentes, que han practicado 97 registros en toda España con la intervención de más de 70 juzgados de guardia y secretarios judiciales. 

"Uno de los detenidos es un productor de material pornográfico infantil que, además de poseer y distribuir archivos de este tipo, había grabado imágenes de dos familiares menores -de siete y catorce años- en actitud sexual. 

Unas imágenes que tenía almacenadas, en soportes informáticos que contenían otros vídeos pedófilos de extrema dureza, esta persona de profesión jardinero y con un nivel alto de conocimientos informáticos, que ha pasado a disposición judicial tras prestar declaración. "

Entre los implicados, de los cuales uno está domiciliado en Teruel y otro en Zaragoza, hay además policías locales, ingenieros informáticos, directores de empresa, estudiantes, desempleados, pizzeros o caldereros. 

Los policías, pertenecientes a 36 plantillas del Cuerpo, coordinados por la Brigada de Investigación Tecnológica (BIT), han intervenido 328 discos duros, 40 ordenadores portátiles, 21 CPU's, 2 notebook, centenares de dvd's y cd's, 13 pendrives y 8 tarjetas de memoria. 

Para escudriñar la red e identificar a los usuarios que compartiesen y por lo tanto distribuyeran archivos a través de las redes de intercambio 'peer to peer', los agentes utilizaron por primera vez el software NordicMule, desarrollado por el Servicio Nacional de Investigación Criminal de Noruega (NCIS). 

Este sofisticado programa permite realizar las descargas sin compartir el contenido de los archivos descargados, seleccionar el país en el que se ubican los usuarios investigados y además visualizar de modo gráfico la información relativa a usuarios que están compartiendo en ese momento los archivos investigados. 

Tras la solicitud de descarga, el programa crea automáticamente una tabla en la que quedan reflejados todos los datos necesarios para llevar a cabo la identificación de los usuarios investigados. 

Con las posibilidades de esta herramienta, los policías introdujeron en la aplicación 857 enlaces "p2p", correspondientes a vídeos de contenido ilícito y obtenidos gracias a la colaboración ciudadana mediante denuncias de particulares en Comisarías. 

El resultado fue el siguiente: en el transcurso de la investigación se analizaron más de 20.000 conexiones y se seleccionó exclusivamente aquellas conexiones de usuarios que se hubiesen descargado en su totalidad los archivos ilícitos con un nombre que aludiera específicamente a material pornográfico infantil. 

Se identificaron a 125 usuarios ubicados en España y que estaban distribuyendo los archivos investigados disponibles en la red y cuyas conexiones se encontraban asociadas a proveedores de acceso a internet también situados aquí. 

Cada identificado se había descargado en sus equipos informáticos varios archivos de contenido pedófilo de extrema dureza, como agresiones sexuales a menores de muy corta edad, y los habían puesto a disposición de la red. 

La mayor parte de las detenciones se han practicado en el País Vasco, Andalucía y Cataluña, con diez arrestos en cada una de las Comunidades, además de ocho en la Valenciana, siete en la de Madrid, tres en Castilla-La Mancha y en Cantabria, dos en Aragón y uno en Murcia, Asturias, Canarias y Extremadura 

La "ciber-redada" se ha desarrollado en menos de tres días en los que se han practicado casi un centenar de registros: Álava (3), Alicante (1), Almería (1), Asturias (2), Badajoz (1), Barcelona (16), Cáceres (2), Cádiz (7), Cantabria (5), Castellón (1), Ciudad Real (1), Cuenca (1), Gerona (1), Granada (1), Guipúzcoa (4), Huelva (2),La Rioja (2), Las Palmas (2), Lérida (1), Madrid (11), Málaga (2), Murcia (1), Palma de Mallorca (2) y Pontevedra (3). 

También en Sevilla (1), Tarragona (1), Teruel (1), Toledo (2), Valencia (12), Valladolid (1),Vizcaya (5), Zaragoza (1).

8 comentarios:

Me alegro muchísimo, que caigan como moscas, uno tras otro, y que la gente siga denunciando estas cosas.

Besito

Pos yo no lo veo. cuantos nos hemos bajado un video en el emule y era falso FAKE y era de porno gay. no se salva ni mi abuela.
Y esto es comparable aque si todos nosotros vemos un asesitato en la tele nos detengan a nosotros por asesinos por solo verlo. Yo no justifico solo creo que es un poco raro. eso si quien haga el delito pos que lo metan en la carcel de por vida.

Por esta noticia y por muchas otras cosas... me has alegrado el día.

TQ.

@DoNPINPoN creo q no tendremos problemas los q por equivocación nos bajamos un video y es de esos
pues
"seleccionó exclusivamente aquellas conexiones de usuarios que se hubiesen descargado en su totalidad los archivos ilícitos con un nombre que aludiera específicamente a material pornográfico infantil."

Me alegra que se persiga y se castigue esto, espero que después de las detenciones, la justicia sea tan efectiva y no se libren por problemas "burocraticos"

Un saludo

Esta claro que son muchos frentes para combatir esto. Uno de ellos tendria que ser la educación desde jovenes porque nos estamos convirtiendo en una sociedad de mierd... y cada vez esto va a mas y mas.

Genial, a ver si conseguimos que esta gentuza acabe en la carcel, lo que me preocupa es esto

"esta persona de profesión jardinero y con un nivel alto de conocimientos informáticos"

Espero que la gente colaboré más y sigan denunciando.

no se trata de ver un asesinato en la tele, seguirías viendo como alguna gentuza de esta maltrata y veja a un infante?...lo seguirias viendo?.. eso te convertiria en uno mas.
Opino que tendriamos que refelexionar un poco mas y denuncia a todo aquel que lastime a niños.
Bien por ustedes chicos!

Hola Pedro,
Relacionado con el analisis de PCs incautadas a estos delincuentes, alguna vez has comentado que el procedimiento es apagar el ordenador "tirando del cable" para evitar corromper evidencias y en otro post salio el tema del analisis previo de la RAM para encontrar datos, claves etc.. aunque su validez depende de distintas legislaciones. Aun con todo, si corro un programa que me haga un volcado, obligadamente necesita instalarse en RAM, lo que contamina una parte de la Evidencia. Para dar solución fácil a esto, simplemente ¿valdria HIBERNAR el equipo? Una vez hibernado, se saca el disco duro, se hace una Imagen del Disco completa, y luego se analiza adecuadamente teniendo en cuenta que TODO lo que estaba en la RAM se bajó al disco.
No se si esta ocurrencia es factible o no, estoy empezando en estos temas de seguridad, por ello recurro a ti (a todos), a ver que te parece todo esto. Un saludo y gracias de antemano.