Informática forense caso

ESTE ES UN CASO PARA RESOLVER:

Se debe hacer un análisis de volcado de memoria RAM ya que en  diferentes sectores de Bogotá se venden a domicilio, principalmente, drogas sintéticas, en las cuales se camuflan la venta de alucinógenos, y donde las autoridades han detectado 40 Ciber _Ollas u ollas virtuales, lo anterior soportadas con plataformas y herramientas donde se ingresan a estos espacios donde la oferta y la demanda de sustancias ilícitas o alucinógenos, funcionan muy similar a esas páginas virtuales.

El análisis es a un equipo que fue incautado por agentes de investigación a un expendedor de la Droga  Luis Emilio en la zona de Chapinero – Plaza Lourdes, quien asesino con un  revolver marca Cold,  a Juan Perez, se dice que  con  engaños estafaba y obtenía el dinero comprando posteriormente la droga para venderla a un mayor valor.  El equipo de cómputo que incautaron a este estafador tiene  información importante,  este equipo se lo entregan a Usted para hacer el análisis, del volcado, este equipo carece de disco duro, por lo que lo único que tienes para analizar es el volcado de memoria RAM y los agentes le comentan que antes de apagarlo les pareció ver un documento de texto y una página web abiertos en el equipo, aunque minimizados.

La actividad consiste en responder en un documento de texto a las siguientes preguntas de los agentes de investigación Como:

• ¿Qué página web estaba visitando el atracador?
• ¿Fue planificado el ataque o fue fortuito?
• ¿Se pueden recuperar, del volcado de la memoria RAM, las imágenes que estaba visualizando el detenido?

Por otro lado, para responder a la tercera pregunta que hace la policía, decir que se puede realizar una recuperación de archivos sobre un volcado de la memoria RAM, por lo que sería interesante utilizar el programa PhotoRec, antes mencionado (probando con distintas opciones del mismo), para ver qué se obtiene

.

...