ISSN-L: 0798-1015   •   eISSN: 2739-0071 (En línea)

Vol. 46 (Nº 04) Año 2025. Art. 4

Recibido/Received: 17/04/2025 • Aprobado/Approuved: 15/06/2025 • Publicado/Published: 30/07/2025
DOI: 10.48082/espacios-a25v46n04p04

Peritaje informático en casos prácticos conforme a las normas ISO/IEC 27037:2012 e ISO/IEC 27042:2015

Computer forensics in practical cases according to ISO/IEC 27037:2012 and ISO/IEC 27042:2015

ALVAREZ, Ivanna P.1  
LOJA, Nancy M.2
OCHOA, Heckler R.3

Resumen
Este artículo examina la aplicación del peritaje informático en casos reales, conforme a las normas ISO/IEC 27037:2012 y 27042:2015. Se describe un enfoque metodológico estructurado para la identificación, adquisición, preservación y análisis de evidencia digital. Los hallazgos incluyen la recuperación de archivos eliminados, el análisis de memoria RAM y la detección de un programa oculto tipo keylogger, lo que evidencia la efectividad de las herramientas forenses aplicadas en entornos de investigación digital.
Palabras clave: evidencia digital, peritaje informático, ISO/IEC 27037:2012, herramientas forenses

Abstract
This article examines the application of computer forensics in real cases, following the ISO/IEC 27037:2012 and 27042:2015 standards. It presents a structured methodological approach for identifying, acquiring, preserving, and analyzing digital evidence. Findings include the recovery of deleted files, RAM memory analysis, and the detection of a hidden keylogger program, demonstrating the effectiveness of forensic tools in digital investigation environments.
Key words: evidence digital, computer expertise, ISO/IEC 27037:2012, forensic tools

ARTÍCULO COMPLETO/FULL ARTICLE

Referencias

International Organization for Standardization; International Electrotechnical Commission. (2015). ISO/IEC 27042:2015. Information technology – Security techniques – Guidelines for the analysis and interpretation of digital evidence. Geneva: ISO/IEC.

Banegas Crespo, D. A., y Andrade Pesantez, D. J. (2024). Análisis Forense en Dispositivos Móviles Android para Casos de Ciberextorsión, Revisión Sistemática de Literatura. MQRInvestigar, 8(3), 22. https://doi.org/https://doi.org/10.56048/MQR20225.8.3.2024.4076-4097%20%20%20%20

Belarc Inc. (10 de Febrero de 2024). Belarc Advisor. Belarc: https://www.belarc.com/products/belarc-advisor

Belkasoft. (05 de Febrero de 2024). Belkasoft RAM Capturer. Belkasoft: https://belkasoft.com/es/ram-capturer

Cañarte Rodríguez, T., Idrovo Flores, P., Pinargote Vásquez, A., & Ponce Toala, F. (14 de 09 de 2022). PERITAJE DIGITAL Y DELITO INFORMÁTICO. Revista Científica Arbitrada Multidisciplinaria PENTACIENCIAS, 4(5), 22-30. https://editorialalema.org/index.php/pentaciencias/article/view/271

Coronel Rojas, L. A., Areniz Arévalo, Y., Cuesta Quintero, F., & Rico Bautista, D. (2020). Definición de una metodología de adquisición. Revista Ibérica de Sistemas e Tecnologias de Informação, 266–282. https://www.proquest.com/openview/0f5c06f94949d96044de8ebf92986bed/1?cbl=1006393&pq-origsite=gscholar

Cruz Vela, E. M. (2015). Modelo para el Análisis y Gestión de Riesgos en. REVISTA PGI. http://repositorio.umsa.bo/xmlui/handle/123456789/8754

Exterro. (18 de Marzo de 2024). FTK Imager. FTK Imager: https://www.exterro.com/digital-forensics-software/ftk-imager

Gómez, L. S. (2018). Evidencia digital en la investigación penal. https://www.researchgate.net/publication/323613054_Evidencia_digital_en_la_investigacion_penal

Guymager Project. (21 de Febrero de 2024). Guymager – A fast forensic imager. Guymager Project: https://guymager.sourceforge.io/

Hidalgo Cajo, I. M., Pucuna, S. Y., Hidalgo Cajo, G. B., Cevallos Paredes, A. K., Hidalgo Cajo, P. D., & Oquendo Coronado, M. V. (31 de 12 de 2018). Análisis Comparativo De Herramientas Forenses Informáticas Para La Realización De Peritajes En Medios Digitales. European Scientific Journal, 14(34). https://doi.org/https://doi.org/10.19044/esj.2018.v14n34p80

International Organization for Standardization; International Electrotechnical Commission. (2012). ISO/IEC 27037:2012. Geneva: ISO/IEC.

Krylack Software. (12 de Enero de 2024). MD5Summer – Check file hashes. Krylack Software: https://www.md5summer.org/download.html

La Hora. (25 de Septiembre de 2023). Las extorsiones han crecido un 85% este 2023 en Ecuador. La Hora Ecuador: https://www.lahora.com.ec/pais/las-extorsiones-han-crecido-un-85-este-2023-en-ecuador/

Magnet Forensics. (10 de Marzo de 2024). Magnet RAM Capture. Magnet Forensics: https://www.magnetforensics.com/resources/magnet-ram-capture/

Melián Angel, J. (23 de Octubre de 2022). Análisis forense de la huella digital de un usuario en sistemas informáticos. Análisis forense de la huella digital de un usuario en sistemas informáticos. Valencia. https://riunet.upv.es/entities/publication/5389ffab-b389-4a42-a2b7-55f2653df181

Miray Software. (01 de Enero de 2024). HDClone. Miray Software: https://www.miray.de/products/sat.hdclone.html

Netresec. (05 de Febrero de 2024). NetworkMiner – Network forensic analysis tool. Netresec: URL: https://www.netresec.com/?page=NetworkMiner

NirSoft. (08 de Marzo de 2024). SmartSniff – Packet sniffer tool. NirSoft: https://www.nirsoft.net/utils/smsniff.html

OpenText. (08 de Marzo de 2024). EnCase Forensic. OpenText: https://www.opentext.com/es-es/productos/forensic

OSForensics. (10 de Marzo de 2024). OSFClone – Disk Cloning Tool. OSForensics: https://www.osforensics.com/tools/create-disk-images.html

Parmavex Services. (15 de Enero de 2024). WinAudit. Parmavex Services: http://parmavex.co.uk/winaudit.html

Piriform. (12 de Enero de 2024). Speccy. CCleaner: https://www.ccleaner.com/es-es/speccy/download?srsltid=AfmBOopuahFL4Eu8TF9ckDqvTxduEXxetZRi3s6lRiG2Lh98yrP1Xrb4

Primicias . (27 de Junio de 2023). Primicias El periodismo comprometido. Ecuador: cada vez hay más víctimas de extorsiones 'clásicas' y virtuales: https://www.primicias.ec/noticias/en-exclusiva/ecuador-extorsiones-denuncias-virtual-siciliana/

Proaño Escalante, R. A., & Gavilanes-Molina, A. F. (2018). Estrategia para responder a incidentes de inseguridad informática ambientado en la legalidad ecuatoriana. Enfoque UTE, 9(1), 90-101. https://doi.org/https://doi.org/10.29019/enfoqueute.v9n1.229

QuickHash GUI. (15 de Enero de 2024). QuickHash GUI – Data hashing tool. QuickHash: https://www.quickhash-gui.org/

SlavaSoft. (10 de Febrero de 2024). HashCalc – Free Hash Calculator. SlavaSoft: https://hashcalc.software.informer.com/download/

Sleuth Kit Labs. (12 de Enero de 2024). Autopsy. Autopsy: https://www.autopsy.com/

Wireshark Foundation. (01 de Abril de 2024). Wireshark – Network protocol analyzer. Wireshark: https://www.wireshark.org/

X-Ways Software Technology AG. (10 de Febrero de 2024). WinHex: Computer Forensics & Data Recovery Software. X-Ways: https://x-ways.net/winhex/

X-Ways Software Technology AG. (21 de Febrero de 2024). X-Ways Forensics: Integrated Computer Forensics Software. X-Ways: https://www.x-ways.net/forensics/

1. Estudiante de Ingeniería en Tecnologías de la Información. Universidad Técnica de Machala. Machala, Ecuador. Correo electrónico: ivanna.alvarez@utmachala.edu

2. Profesora de la Universidad Técnica de Machala. Machala, Ecuador. Correo electrónico: nmloja@utmachala.edu.ec

3. Perito informático. Independiente, Ecuador. Correo electrónico: heckler.rothwell@gmail.com