Peritaje informático
Análisis forense de incidentes de ransomware: vector de entrada, alcance del cifrado y trazabilidad del atacante, con validez judicial.
¿Qué trabajos desarrollamos?
Nuestros peritos están capacitados técnicamente para investigar incidentes de ransomware, determinando el vector de entrada utilizado por el atacante, el alcance del cifrado sobre los sistemas afectados y la existencia de posibles exfiltraciones de información previas al cifrado.
El proceso incluye la adquisición forense de las evidencias (imágenes de disco, registros de eventos, artefactos de red y logs de los sistemas comprometidos) preservando en todo momento la cadena de custodia, así como el análisis de indicadores de compromiso para reconstruir la línea temporal del ataque.
Con estas evidencias se emite un informe pericial que documenta el origen, desarrollo y alcance del incidente, con validez en un proceso judicial.
Destacamos que nuestros peritos están capacitados técnicamente para ratificar dicho informe en los Tribunales.
1. Contención y adquisición forense. Recopilamos las evidencias digitales (discos, logs, tráfico de red) garantizando su integridad y cadena de custodia.
2. Análisis de indicadores de compromiso. Identificamos las herramientas, procesos y conexiones asociadas al ataque.
3. Reconstrucción de la línea temporal. Establecemos la secuencia completa del incidente, desde el acceso inicial hasta el cifrado final.
4. Emisión y ratificación del informe. Documentamos las conclusiones técnicas en un dictamen pericial disponible para su ratificación judicial.
¿Cuándo debo solicitar este peritaje?
Lo ideal es solicitarlo lo antes posible tras detectar el incidente, ya que cuanto antes se preserven las evidencias, más fiable resultará la reconstrucción técnica del ataque.
¿Es necesario pagar el rescate antes de iniciar el peritaje?
No. El análisis pericial se puede llevar a cabo independientemente de si se decide o no pagar el rescate, y es recomendable realizarlo antes de tomar esa decisión para valorar el alcance real del incidente.
¿Se pueden recuperar los archivos cifrados?
Depende de la variante de ransomware empleada y de si existen copias de seguridad no afectadas. Como parte del análisis, valoramos las opciones de recuperación disponibles en cada caso.
¿El informe sirve para reclamar responsabilidades?
Sí. El dictamen pericial permite acreditar el origen y alcance del incidente, siendo una prueba técnica válida en procedimientos judiciales o reclamaciones frente a terceros responsables.