Contexto

Lassandra Cordalis es una alumna de un Centro Integrado de Formación Profesional. Nos ha contado que en los últimos días, uno de sus compañeros, Atalus Grasstem, la ha acosado en aplicaciones de chat. Además, Lassandra también ha reportado un comportamiento inadecuado de su red social Instagram, por lo que es posible que tanto él como su compañero Camillo Richbald le hayan hackeado la cuenta.

Objetivos:

Establecer una línea temporal del incidente. En particular, responder a las siguientes cuestiones:

  1. Obtener evidencias de que Atalus acosaba a Lassandra.
  2. Obtener evidencias de que Atalus está tras el defacement de la cuenta de Instagram de Lassandra.

Ficheros:

  1. Imagen de la tarjeta SD de la Cámara IP Imou
  2. Extracción copia de seguridad ADB - Teléfono Xiaomi Redmi Note 11 Lassandra (víctima)
  3. Extracción copia de seguridad ADB - Teléfono X25 Atalus (principal sospechoso)
  4. Extracción copia de seguridad ADB - Teléfono Xiaomi Redmi Note 11 - Camillo (cómplice)
  5. Extracción conversaciones Telegram - Teléfono Xiaomi Redmi Note 11 - Lassandra (víctima)
  6. Extracción conversaciones WhatsApp - Teléfono Xiaomi Redmi Note 11 Lassandra (víctima)
  7. Extracción conversaciones WhatsApp - Teléfono X25 Atalus (principal sospechoso)
  8. Extracción conversaciones WhatsApp - Teléfono Xiaomi Redmi Note 11 - Camillo (cómplice)
  9. Extracción copia de seguridad servidor Instagram - Lassandra (víctima)
  10. Extracción copia de seguridad servidor Google - Lassandra (víctima)
  11. Extracción copia de seguridad servidor Google - Atalus (principal sospechoso)
  12. Extracción copia de seguridad servidor Google - Camillo (cómplice)
  13. Imagen del disco del PC de Lassandra en el instituto.
  14. Fichero de hashes

Datos privados:

(Enlaces sólo para personal autorizado)

  1. Datos privados

Informes:

(Enlaces sólo para personal autorizado)

  1. Informe del forense