Actum Forense Press

Categoría: Ciberdelincuencia

  • Guía CCN-STIC-834 — La autopsia del código dañino – ¿Qué hacemos con el código y el hardware cuando un incidente ya está contenido?

    Guía CCN-STIC-834 — La autopsia del código dañino – ¿Qué hacemos con el código y el hardware cuando un incidente ya está contenido?

    Del antivirus que no funcionó al informe pericial: el trabajo que empieza cuando se apagan las alarmas.

    La red ya está aislada, los servicios vuelven poco a poco y el equipo de respuesta lleva treinta horas sin dormir. Sobre la mesa queda un fichero de doscientos kilobytes que alguien ha metido en un archivo comprimido con contraseña, y del que se sabe muy poco: que llegó como adjunto de un correo, que se ejecutó a las 03:14 y que el antivirus no dijo nada. La emergencia ha terminado. Pero no, el trabajo, en realidad, acaba de empezar! Alguien tiene que abrir ese fichero, entender qué hizo, quién lo mandó y qué se llevó, y hacerlo de manera que lo que averigüe sirva después ante un juez. De eso trata la guía CCN-STIC-834, «Protección ante código dañino en el ENS», del Centro Criptológico Nacional, y de eso trata este trabajo.

    (más…)

  • Guía CCN-STIC-817 — Gestión de ciberincidentes: clasificación, notificación y preservación de la prueba de un ciberataque

    Guía CCN-STIC-817 — Gestión de ciberincidentes: clasificación, notificación y preservación de la prueba de un ciberataque

    Idioma / Language: Español · English

    Comprende la guía a fondo: todo lo que necesitas hacer, explicado con claridad.

    Un lunes por la mañana, la pantalla de un ordenador de la administración muestra un mensaje en inglés que exige un pago en criptomoneda. Los archivos ya no se abren. En cuestión de minutos, la pregunta deja de ser técnica y se vuelve jurídica: ¿qué ha pasado exactamente, a quién hay que avisar, en cuánto tiempo, y podremos demostrar más adelante que actuamos como debíamos? Responder a ese cúmulo de preguntas con orden, y no a ciegas, es justo lo que enseña la guía CCN-STIC-817, «Esquema Nacional de Seguridad. Gestión de Ciberincidentes», del Centro Criptológico Nacional.

    (más…)
  • El adversario también deja método: la guía CCN-STIC-425 y el análisis de intrusiones

    El adversario también deja método: la guía CCN-STIC-425 y el análisis de intrusiones

    El ciclo de inteligencia: cómo transformar registros técnicos dispersos en conocimiento capaz de atribuir un ataque y de perfilar a quien lo dirige.

    Cuando una organización descubre que ha sido atacada, la reacción inmediata se concentra casi siempre en el daño: qué se ha roto, qué datos se han perdido, cuánto costará restablecer el servicio. La pregunta que de verdad importa a quien investiga llega algo más tarde y resulta bastante más incómoda de responder: quién estaba al otro lado del teclado, con qué medios y movido por qué propósito. Contestarla exige mucho más que pericia técnica. Exige un método para ordenar el caos de registros, conexiones y ficheros que deja cualquier intrusión y convertirlo en conocimiento con valor para la investigación y, llegado el caso, para un tribunal. Ese método tiene nombre y tiene guía: la CCN-STIC-425, «Ciclo de Inteligencia y Análisis de Intrusiones», del Centro Criptológico Nacional.

    (más…)
  • El juego de la política y Fable 5

    El juego de la política y Fable 5

    Apagón en 72 horas: cómo el Gobierno de EE. UU. fundió a oscuras a Claude Fable 5 y Mythos 5

    En una frase: El 9 de junio Anthropic lanzó el modelo de IA más potente jamás abierto al público. Setenta y dos horas después, una orden de control de exportaciones firmada por el secretario de Comercio de EE. UU. lo apagó —junto a su gemelo restringido— para todos los clientes del planeta. No fue un fallo técnico ni una retirada por iniciativa propia: fue el Estado quien apretó el interruptor. Y la chispa fue un supuesto jailbreak que la investigadora que lo descubrió niega que sea tal.

    (más…)
  • Análisis del impacto criminológico y forense de Claude Fable 5 frente a Claude Mythos 5

    Análisis del impacto criminológico y forense de Claude Fable 5 frente a Claude Mythos 5

    El advenimiento de la inteligencia artificial de clase frontera en ciberseguridad

    El 9 de junio de 2026 Anthropic puso a disposición del público general Claude Fable 5, el primer producto comercial derivado de su familia de modelos Mythos, hasta entonces reservada a un círculo restringido de defensores cibernéticos y administraciones públicas. La irrupción es relevante para las ciencias forenses y la criminología porque por primera vez una capacidad ofensiva y defensiva «de clase frontera» —cuya versión Mythos identificó 271 vulnerabilidades en el navegador Firefox en un único ciclo de evaluación— se democratiza, aunque sea con salvaguardas. Este artículo examina, sobre fuentes primarias y secundarias verificadas, la potencia de Fable 5 en el dominio de la seguridad informática, su relación técnica con Mythos 5, el riesgo de que esta clase de capacidad llegue a manos delictivas, y las ventajas e inconvenientes del modelo desde una perspectiva jurídico-forense. Se concluye que el modelo desplaza —provisionalmente— el equilibrio ataque-defensa a favor de los defensores, pero introduce nuevos retos probatorios, de cadena de custodia y de imputación de responsabilidad que el sistema de justicia penal deberá afrontar con urgencia.

    (más…)