Contexto

En el marco de una investigación policial sobre un asesinato, se incautaron tres teléfonos móviles pertenecientes a miembros de una banda criminal relacionada con el tráfico de drogas. Aunque los teléfonos móviles tenían poco tiempo de uso y los delincuentes intentaron no utilizar muchos servicios en la nube, cometieron algunos errores que provocaron la descarga de datos personales de algunos de estos servicios para brindar a los analistas información importante para la investigación del caso. Tendrás que ponerte en el papel de analista forense y analizar los datos obtenidos para responder algunas preguntas relacionadas con la investigación. Los tres delincuentes tenían apodos:

Capo: Jefe y cerebro criminal de la banda.
Matón: Miembro veterano de la banda encargada de los asuntos más "sensibles".
Mulero: Un chico joven e imprudente que se unió recientemente a la banda. Fue encontrado muerto cerca de un centro comercial.

Objetivos de la primera parte: análisis de chats y ficheros del móvil

Analizando la información disponible en las adquisiciones lógicas y downgrades de aplicaciones, intenta responder las siguientes preguntas sobre los 3 delincuentes. Escribe un informe proporcionando capturas de pantalla para demostrar dichas respuestas.

Capo:

Capo mantuvo varias conversaciones de WhatsApp con Mulero (Mulligan Two). En el primero dice que tiene que acercarse a Madrid para conseguir un coche. ¿Dónde tiene que cogerlo exactamente?
El 6 de octubre a media tarde, Capo le envió un mensaje de voz por WhatsApp a Mulero echándole una bronca por algo. Recupera el archivo de audio y escucha el mensaje. ¿Por qué le echa la bronca?
Por la última serie de mensajes de Whatsapp disponibles en el móvil de Capo. ¿Quién parece ser el que mató a Mulero?

Mulero:

Mulero tomó dos fotografías con la cámara de su móvil en su fiesta de cumpleaños en la playa. ¿Podrías decir en qué playa se realizó la fiesta?
Mulero estaba interesado en invertir en criptomonedas y visitó algunos sitios web con información al respecto. ¿Qué páginas visitó?

Matón:

El 7 de octubre de 2023, Matón intercambió varios mensajes con Capo en Telegram (usuario de Telegram: Ernesto Capote), respecto a un chivatazo recibido. En el tercer mensaje del día, Capo le envió la localización de una calle de las afueras de Ourense. ¿Puedes recuperar la ubicación de los mensajes de Telegram y decir qué calle es?
En los últimos mensajes de Telegram intercambiados entre Matón y Capo queda definitivamente claro quién mató a Mulero. ¿Quién lo hizo y cuándo?
Ahora que sabemos la fecha del asesinato, fijémonos en las fotos tomadas con el móvil de Matón ese día para ver si nos da alguna pista de dónde tuvo lugar. ¿Puedes indicar la ubicación exacta?

Ficheros para la primera parte:

Objetivos de la segunda parte: análisis de RRSS y otras apps de la nube

Analizando la información disponible, intenta responder las siguientes preguntas sobre los 3 delincuentes, aportando las capturas de pantalla que así lo demuestran.

Capo:

¿Cuál es su verdadero nombre y dirección de correo electrónico?
Capo publicó un anuncio en una red social preguntando por alguien que tuviera carnet de conducir y quisiera ganar dinero rápido. ¿Cuándo lo publicó y en qué red social?
Capo compartió a través de Google Maps la ubicación de una Oficina de Correos. ¿Cuando lo hizo? ¿Dónde está ubicada esta oficina de correos? Realiza una captura de pantalla de Google Maps con la ubicación.
Capo recibió un correo electrónico de Matón donde le entrega la factura del material que compró para determinado trabajo. ¿Cuándo recibió dicho correo electrónico?
Extrae los metadatos de la imagen de la factura anterior y encuentra las coordenadas donde se tomó la foto de dicha factura. Toma una captura de pantalla de Google Maps donde ubiques la posición.

Mulero

¿Cuál es su verdadero nombre y dirección de correo electrónico?
Mulero cometió la imprudencia de publicar en una red social una foto de su fiesta de cumpleaños con algún producto que no debería estar ahí. Encuentra esta publicaci&oaucte;n. Según la marca de tiempo (timestamp) de la publicación y lo que comenta en ella, ¿cuándo celebró la fiesta?
Mulero también cometió la imprudencia de utilizar su foto real como foto de perfil en dicha red social. ¿Puedes encontrarla?
¿Qué nombre de usuario utiliza en esta red social?
El día en el que se produjo su asesinato, Mulero estaba algo agitado y le hizo varias preguntas a Alexa. Entre ellos preguntó cómo llegar a un centro comercial de la misma empresa que el centro comercial cercano al lugar donde apareció muerto, ¿Cuál era ese centro comercial? ¿Qué día y hora hizo la pregunta?
¿Dónde está ubicado el centro comercial que sugiere Alexa?
¿Qué artistas o qué estilo musical le gusta a Mulero?

Matón

¿Cuál es su verdadero nombre y dirección de correo electrónico?
¿Desde qué modelo de dispositivo conectó Matón su cuenta de Google? ¿Qué versión del sistema operativo estaba usando?
Matón sólo tiene el correo electrónico de un contacto almacenado en su cuenta de Google. ¿Quién es él y cuál es su número de teléfono?
Según los correos electrónicos intercambiados con Capo, ¿cuál es su destino final después de deshacerse del coche?
Según la información de registro de Instagram, ¿cuál es el número de móvil de Matón?
¿Qué nombre de cuenta de Instagram busca Matón? ¿Cuándo lo buscó?

Ficheros para la segunda parte:

Datos privados:

(Enlaces sólo para personal autorizado)

Datos privados

Informes:

(Enlaces sólo para personal autorizado)

Informe del forense