1
2 Juan Antonio Calles (@jantonioCalles) Analista en Bitware www.flu-project.com elblogdecalles.blogspot.com
3 David Moreno (@4v4t4r) www.Sec-Track.org www.Anti-Depredadores.org www.Malware-Project.org www.ElHackLab.org www.Forensics-Project.org
4 Pablo González (@fluproject) Consultor en Informática 64 www.flu-project.com www.seguridadapple.com www.windowstecnico.com
5
6
7 1.Introducción y conceptos 2.¿Cómo estamos ahora? 3.Aspectos legales 4.Caso de éxito 5.Demo 6.Conclusiones
8 1.Introducción y conceptos 2.¿Cómo estamos ahora? 3.Aspectos legales 4.Caso de éxito 5.Demo 6.Conclusiones
9
10
11
12
13
14
15
16 Pedofilia
17 Pederastia
18
19 13 años en EEUU y 14 años en la mayoría de los países Para tener una cuenta hace falta tener 13 años en EEUU y 14 años en la mayoría de los países
20 un niño tenga acceso ¿Cuántos clic de ratón son necesarios para que un niño tenga acceso a pornografía?
21
22
23
24
25 1.Introducción y conceptos 2.¿Cómo estamos ahora? 3.Aspectos legales 4.Caso de éxito 5.Demo 6.Conclusiones 7.Debate
26
27 Internet cada vez es más año 2000 444% Desde el año 2000 aumenta 444% usuarios de Internet. 30% 30% de la población mundial con Internet. 80% Países ricos por encima del 80% 95% Corea del Sur 95%
28 Jóvenes en Internet
29 Perfiles públicos
30 Problemática 50% jóvenes [15,25] años 50% jóvenes [15,25] años comparten datos con desconocidos. 30% ¡Cuidado con las citas! 30% jóvenes. Padres Vs Realidad.
31 Prevención Control Parental. Keylogger. Filtros web. Hosts. Cuenta del niño. Historial.
32 Daños 7% entre 15 y 16 años Ciberbulling en España. 7% de los niños entre 15 y 16 años. 1%9 años 1% en niños de 9 años. El año 2000 cambia la historia… Para siempre.
33 1.Introducción y conceptos 2.¿Cómo estamos ahora? 3.Aspectos legales 4.Caso de éxito 5.Demo 6.Conclusiones
34
35 Sí, Artículo 189 CP Sí, Artículo 189 CP. El Código Penal español de 1995 se reforma a raíz de la Ley Orgánica 15/2003, de 25 de noviembre
36 1 artículo partes 7
37 Artículo 189. 1 CP El uso de “menores” o “incapaces” para elaborar material pornográfico
38 Artículo 189. 2 CP * día/multa = 1,20€ - 300,51€ Posesión
39 Artículo 189. 3 CP
40 Artículo 189. 4 CP
41 Artículo 189. 5 CP NO Defiéndeme …
42 Artículo 189. 7 CP
43 Artículo 183 bis
44
45 Sí, la ley 1336 de 2009 Por medio de la cual se adiciona y robustece la ley 679 de 2001 de lucha contra la explotación, la pornografía y el turismo sexual con niños, niñas y adolescentes” “
46 (28 artículos) Turismo sexual Conductas de aerolíneas Competencias para exigir información Autorregulación de cibercafés Códigos de conducta Estrategias de sensibilización Promoción de estrategias Aviso persuasivo Normas sobre extinción de dominio Control de resultados de la fiscalía Informe a pasajeros Investigación estadística Informe anual Deber de reportar información S. I. de delitos sexuales Clasificación de páginas de Internet Eventos de cooperación Fondo contra la explotación sexual Competencia en materia de impuestos Pornografía con menores de 18 años Vigilancia y control
47 Artículo 24 218 Artículo 24 de la ley 1336 de 2009 que modifica el artículo 218 de la ley 599 Posesión
48 El abusador es familia de la víctima 30 años 30 años como máximo
49 Artículo 23 219 Artículo 23 de la ley 1336 de 2009 que modifica el artículo 219 de la ley 599
50 0 – 1 año 10 – 30 años
51 No se demuestra abuso… …posee material pornográfico infantil… …pero… libre (multado) …puede quedar libre (multado) 2009 Hasta 2009, si no se demostraba abuso… … aunque poseyera material pornográfico infantil… libre …podía quedar libre… 10 años de prisión …ahora [mínimo] 10 años de prisión
52
53
54 … pero debe llevarse a cabo un trámite
55 a)Hay una noticia criminal b) Hay una denuncia penal
56
57
58 Fiscalía Juez
59 Seguirinvestigando DetenerYRegistrar
60 ¡única! … las técnicas oscuras se utilizarían si son la ¡única! línea de investigación posible…
61 solo cibergrooming … solo en casos de cibergrooming… Ciberbullying (es muy raro que en un caso “más simple” como Ciberbullying se usen estas herramientas)
62 Intimidad Recolección de evidencias
63 …¿Cómo introducimos las herramientas en el equipo del acusado? Acusado Ingeniería Social Exploit Flu
64
65
66
67 1 año … en el caso de posesión de pornografía infantil, si ha cumplido 1 año de prisión provisional…
68 1.Introducción y conceptos 2.¿Cómo estamos ahora? 3.Aspectos legales 4.Caso de éxito 5.Demo 6.Conclusiones
69
70 1.Introducción y conceptos 2.¿Cómo estamos ahora? 3.Aspectos legales 4.Caso de éxito 5.Demo 6.Conclusiones
71
72
73
74 Recuperación de credenciales de sitios Web visitados
75 Recuperación de información del MSN del depredador (Vídeo)
76 Captura de pantalla del equipo del depredador
77 Recuperación de información de la máquina del depredador
78 Recuperación de archivos de la máquina del depredador
79 1.Introducción y conceptos 2.¿Cómo estamos ahora? 3.Aspectos legales 4.Caso de éxito 5.Demo 6.Conclusiones
80 jóvenes [y a los padres] Concienciación a los jóvenes [y a los padres] en el uso de Internet actualización del artículo 189 Necesidad de una actualización del artículo 189 del código penal español benigna El malware [y demás técnicas “oscuras”] usadas de una manera benigna pueden contribuir a evitar el abuso a nuevas posibles víctimas. Flu-AD se ha iniciado con éxito Flu-AD se ha iniciado con éxito en su primer caso real de Cibergrooming en Colombia.
81 www.flu-project.com @fluproject@jantonioCalles@4v4t4r Grupo Flu Project Feeds.feedburner.com/FluProject 81
82