Hola, muy buenas. Me gustaría contar este caso, ya que tal vez alguien me pueda ayudar.
Yo soy analista de sistemas, pero nunca me dedique al hacking, por lo que no tengo casi ningun conocimiento sobre ello.
El problema es que a una buena amiga, un exnovio suyo (sabe casi al 100% seguro que fue el), le entro en su pc, le robo fotos personales de su familia y dejo fotos suyas en el disco duro.
El pc fue infectado practicamente seguro a traves de un correo electronico que envio el hacker a traves de la cuenta de correo de su hija (de yahoo). Aunque si su hija entra en su cuenta de correo, este no aparece enviado por ningun lado. ¿Como podria hacer esto?
El caso es que en ese correo, venia una supuesta foto, que no era mas que un malware a traves del cual seguramente pudo entrar en el equipo.
El caso esta denunciado en la policia, pero ya pasaron varios dias y se hablo con ellos y no parecen tener conocimientos para coger al tipejo.
¿Alguien me podria dar alguna idea de como demostrar quien entro en el pc?
Nose, pienso por un lado que dejo fotos suyas, tal vez puedan tener algun rastro de su pc (hash o algo parecido). Tambien pienso que si entro, tal vez en el router o en el registro de windows, hubiera alguna informacion de las ips que entraron en el equipo.
No se me ocurre ninguna cosa mas, por eso os pido ayuda.
Muchas gracias.

Buenas. Entonces, te refieres a que el troyano que infecto el intruso, ¿deberia tener datos suyos?
Porque de ser asi, tendriamos que localizar ese fichero infectado que se descargo en el correo ¿verdad?
En este caso fue a denunciar a la policia nacional, ¿deberia de hacerlo mejor en la guardia civil?
Gracias.

no hace falta tocar nada de la configuración del router, con cambiar la contraseña por defecto y usar un wifi más seguro es suficiente.

Y añadir algunas nociones básicas de seguridad es suficiente:

- Antivirus actualizado y funcionando
- Firewall de Windows activado
- Cambiar contraseña por defecto del router
- Cambiar clave Wifi y nada de WEP, usar WPA2

etc, etc.

te han dado 4 reglas de seguridad basicas, 1 para el wifi, 1 para el router, las otras 2 son las que te habrian solucionado la papeleta, para el pc, no hubieran entrado , almenos tan facil...

pd: aprovecho y me presento , eso que saludos a todos , hace tiempo tenia un user ya, pero por otros motivos paso de recuperarlo , ns vemos!

Las fotos suelen estar llenas de metadatos, en los cuales puede incluso obtenerse la versión del sistema, programa de edicion... y como me pasó una vez, desde un IPhone, sacar hasta las coordenadas donde se tomó esa foto y localizar via Google Maps, así de simple, incluida la versión de software, iphone 4

Es una simple infección, pásale un antivirus y listo.
Antivirus indetectable, y firewall tumbado, seguramente.

Si no tienes el wifi habilitado, a menos que te haya conectado un cable, dudo que cambiar la clave del router sirva de algo

Saludos