Contexto

En una escuela secundaria, se ha informado sobre un presunto caso de acoso cibernético. Livia Drusila, una estudiante, ha informado a los profesores y al personal escolar que ha estado experimentando acoso por parte de Marco Antonio a través de medios digitales. Marco Antonio ha sido identificado como un compañero de clase.

Livia Drusila ha mencionado que Marco Antonio la ha estado acosando a través de mensajes y fotografías ofensivas y amenazas en las redes sociales. Además, ha notado un cambio en su comportamiento en la escuela y sospecha que podría haber más evidencias en su computadora personal.

Se ha realizado una adquisición forense de la computadora personal de Marco Antonio para preservar la integridad de los datos originales.

Objetivos:

Buscar de cualquier actividad sospechosa, para ello vamos a responder a las siguientes cuestiones:

  1. ¿Cuál es el sistema operativo instalado sobre la máquina que se extrajo la captura?
  2. ¿Cuál es el nombre de usuario del equipo?
  3. ¿Cuál es el deporte y el equipo que le gusta al sospechoso?
  4. ¿Con que parte física de la víctima se esta metiendo el sospechoso?
  5. ¿Para qué asignatura ha estado realizando trabajos?
  6. ¿Qué programa y/o herramienta online ha utilizado el sospechoso para editar y generar fotos?
  7. ¿Qué prueba gráfica evidencia ataques al físico de la víctima?
  8. ¿Qué documentos evidencia el acoso a la víctima?
  9. ¿En que centro escolar o instituto estudia el sospechoso?
  10. ¿Hay algún documento de texto editable que se haya borrado de la papelera de reciclaje? ¿Cuál es el título de dicho documento?

Ficheros:

  1. Imagen de disco
  2. Fichero de hashes

Informes:

(Enlaces sólo para personal autorizado)

  1. Informe del forense