Hace un par de días que comentábamos en punch la idea de desarrollar herramientas que nos faciliten el proceso al momento de realizar un análisis forense, tener un registro de lo que sucede en la computadora para alguna investigación, o bien que puedas mantener un control con quien hablas o los últimos movimientos que has hecho dentro del ordenador; y
ahora le ha tocado a skype.
Les explico, skype almacena dentro de la computadora demasiado información en la cual se almacena demasiada información que puede ser imprescindible en una investigación, u otras situaciones es información que puede ser usada por alguna persona para vigilar tus conversaciones en skype, dentro de la información que almacena veremos:
-Contactos
- Mensajes Enviados
- Mensaje Recibidos
- Archivos enviados
-Imágenes Enviadas
-Imágenes Enviadas
- Archivos recibidos
- Imágenes Recibidas
- Imágenes Recibidas
- Llamadas Salientes
-Llamadas Entrantes
NUEVO - Geolocalizacion
NUEVO - Geolocalizacion
y quizás si se hace una investigación a fondo a la base de datos podríamos encontrar mensajes que han sido borrados pero que aun siguen en la BD.
La información puede ser leída fácilmente haciendo uso de la herramienta Skype Sneak, esta herramienta era de las pocas que teniamos en privado para nuestras auditorias, ahora la compartimos para que puedan probar su funcionamiento, en la versión free puedes ver los usuarios que se han logueado en skype, los contactos, y extraer las conversaciones que se han llevado acabo en esa computadora y también geolocalizar por medio de la IP a cualquier contacto con el cual hayamos tenido una llama:
Una idea tambien es que todos tengan el control de lo que sucede en casa cuando los menores usan la computadora, desde vigilar las conversaciones que se llevan acabo, hemos visto en la actualidad que la cyber delincuencia esta a la orden del dia, y si no lo creen, ya tienen el caso del chico al cual grabaron en una vídeo llamada teniendo sexting supuestamente con una chica, cuando en realidad se trataba de un cyber-delincuente el cual se aprovecho de esto para grabar dicha vídeo llamada y extorsionarlo con mostrarlo a sus familiares.
Noticia del adolescente que se quito la vida después de una extorsión |
Esto puede ser prevenido o en otras situaciones investigado haciendo uso de este tipo de herramientas que nos permitan ordenar la información extraída para posteriormente hacer un informe completo de lo que sucede o ha sucedido.
Ahora puedes ver un vídeo de como funciona esta herramienta:
Puedes obtener una versión lite para probar la herramienta aquí:
--Skype Sneak-
Si quieres información a detalle sobre la herramienta te dejo un enlace de contacto:
Contacto: ventas@punchsecurity.com
Fuente: http://blog.punchsecurity.com/2015/04/te-pueden-vigilar-si-usas-skype-skype.html