Logo Fiscalia General De La Nacion Colombia
Fiscalía General De La Nación Colombia (Crédito: fiscalia.gov.co/colombia/)

Las complejas actividades ilegales de las organizaciones criminales en la República de Colombia van desde la trata de personas hasta la pornografía infantil y el asesinato por encargo. Los miembros de estas organizaciones suelen ser responsables de planificar y ejecutar múltiples delitos. El desafío para las fuerzas del orden colombiano no solo es mantenerse al día con una lista cada vez mayor de investigaciones que involucran a grupos del crimen organizado, sino también tratar de averiguar si ciertos delitos están conectados y cómo. Para los fiscales, el desafío es reunir suficiente inteligencia digital sólida para condenar a estos criminales. 

La inteligencia digital se compone de dos partes: los datos recopilados de fuentes digitales y los tipos de fuentes de datos (teléfonos inteligentes, computadoras y la nube), así como el proceso mediante el cual las agencias acceden, administran y obtienen información de estas fuentes de datos para ejecutar sus investigaciones de manera más eficiente.

Correlacionar la evidencia es actualmente un ejercicio manual, lento y, a menudo, frustrante para los investigadores en Colombia. El creciente volumen de evidencia digital de dispositivos móviles, de computadoras y de la nube que se está recopilando para los diferentes casos solo hace que su trabajo y su capacidad para producir resultados rápidos y significativos sea mucho más difícil.

“Sin una plataforma digital de colaboración, los casos están prácticamente aislados y la evidencia de las conexiones entre los delitos no está clara. Y la solución de Cellebrite tiene amplias capacidades que nos ayudarán a desarrollar el análisis y la gestión de la evidencia digital”.

Pero pronto las autoridades de los departamentos colombianos de Caldas, Quindío y Risaralda tendrán más facilidad para trabajar juntas a fin de conectar los puntos sobre los delitos en su región gracias, en gran parte, a los esfuerzos de Andrés Molina, Técnico de Investigación, Sección de Informática Forense/Investigaciones, Fiscalía General de la Nación.[1] El laboratorio de informática forense trabaja en conjunto con la Policía Nacional de Colombia.

Molina, con la ayuda de Cellebrite, está implementando un repositorio de datos forenses centralizado que permitirá a los investigadores de los tres departamentos colombianos colaborar en casos y compartir datos forenses de manera más rápida y eficiente. El exingeniero de sistemas actualmente está cursando una maestría en Seguridad de la Información y esta iniciativa de crear el repositorio surge de su proyecto de tesis para configurar una herramienta de soluciones de análisis con analítica para el departamento de Caldas.

Cellebrite Pathfinder es una de las herramientas que utilizarán las autoridades de Caldas, Quindío y Risaralda para analizar los datos que comparten. La solución utiliza inteligencia artificial y aprendizaje automático/machine learning para analizar automáticamente los datos recopilados a fin de mostrar evidencia y pistas, lo que permite a los investigadores trabajar rápidamente y también ser tan granulares como sea necesario al examinar grandes cantidades de datos. 

Cellebrite Pathfinder (Pic: Cellebrite)
Cellebrite Pathfinder reúne rápidamente todas las conexiones entre el sospechoso y aquellos con los que ha estado en contacto para comenzar a construir líneas de tiempo valiosas en los casos. (Imagen: Cellebrite)

Algunas de las características clave de Cellebrite Pathfinder incluyen la capacidad de detectar y de categorizar imágenes como de explotación infantil, armas y documentos utilizando herramientas de categorización de imágenes y reconocimiento facial. Y pueden concentrarse rápidamente a en imágenes específicas, incluso en video. Los investigadores también pueden descubrir rápidamente qué buscaban los usuarios de dispositivos mientras estaban en Internet, qué estaban haciendo en los canales de las redes sociales y con quién se estaban comunicando, cuándo y con qué frecuencia, en línea o por teléfono.

Incluso pueden usar la solución para determinar la latitud y la longitud de las ubicaciones de las víctimas y los sospechosos en momentos específicos. La creación de informes detallados pero fáciles de leer también es más simple y requiere menos tiempo, ya que Cellebrite Pathfinder permite a los usuarios arrastrar y soltar capturas de pantalla, hacer anotaciones y exportar información a archivos PDF para su distribución a investigadores, abogados, jueces, fiscales a miembros del jurado y otros.

La implementación del repositorio de datos forenses centralizado y el uso de las soluciones de Cellebrite cuenta con el apoyo no solo de la Fiscalía General de la Nación sino también del alcalde de Caldas. Molina dice que el alcalde está ansioso por tener todo listo para el próximo año a fin de que su oficina pueda comenzar a correlacionar y a analizar datos.

“Todos los involucrados en este proyecto han reconocido que es una inversión necesaria que puede generar retornos muy significativos”, dice Molina. “Sin una plataforma digital de colaboración, los casos están prácticamente aislados y la evidencia de las conexiones entre los delitos no está clara. Y la solución de Cellebrite tiene amplias capacidades que nos ayudarán a desarrollar el análisis y la gestión de la evidencia digital”. 

Rastrear a la pieza central en un caso de prostitución infantil

Molina trabaja en Manizales, la capital de Caldas. El laboratorio de informática forense de la Fiscalía General de la Nación, actualmente es una operación de una sola persona y lleva sobre sus hombros una carga de trabajo muy pesada. Molina prepara informes de experto y ayuda a fiscales e investigadores a extraer y analizar datos de dispositivos móviles para encontrar evidencia digital que apoye la teoría de sus casos.

Kiosini / CC BY-SA (https://creativecommons.org/licenses/by-sa/4.0)
UFED se utilizó en el laboratorio de la Fiscalía General de la Nación para acceder a los teléfonos del sospechoso y extraer toda la información disponible en los dispositivos. (Crédito: Kiosini / CC BY-SA (https://creativecommons.org/licenses/by-sa/4.0))

Las investigaciones de asesinatos por contrato y la explotación de menores (por ejemplo, sexting, grooming para la prostitución) son los tipos de casos en los que a Molina se le pide con frecuencia que ayude a investigar.Sus herramientas de referencia para recopilar evidencia digital incluyen  Cellebrite UFED, para acceder y extraer datos de dispositivos móviles y Cellebrite Physical Analyzer, para convertir datos cifrados en inteligencia aprovechable para las investigaciones. Cuando sea necesario, Molina puede obtener soporte avanzado de Cellebrite Advanced Services (CAS) para desbloquear y extraer evidencia digital móvil.

Los miembros de grupos del crimen organizado en Colombia son a menudo los sospechosos clave en los casos que investiga Molina, pero a veces, los sospechosos que están en la mira son actores individuales. Por ejemplo, la pieza central en un caso de 2017 que la fiscalía asignó a Molina para investigar fue un médico y político local, el exalcalde de La Dorada, una ciudad y municipio del área de Caldas.

El Grupo de Delitos Sexuales de la División Regional de Investigación Criminal de la Policía Nacional (SIJIN) encabezó la investigación y el fiscal del caso solicitó específicamente la ayuda de Molina por la calidad del trabajo que había realizado en casos anteriores.

“La tecnología de Cellebrite fue crucial en este caso porque me permitió identificar y realizar búsquedas específicas en los dispositivos del sospechoso de manera rápida y eficiente…”

El sospechoso estaba prostituyendo a menores: dos niñas menores de 15 años y una niña un poco mayor que era la intermediaria y que había ayudado a reclutar y preparar a las otras niñas. La actividad llamó la atención de las autoridades cuando la madre de una de las víctimas encontró mensajes en el teléfono de su hija de parte del sospechoso, ofreciendo dinero para actos sexuales. Su hija no identificaría al sospechoso con el oficial investigador inicialmente, pero durante las entrevistas con la policía, verificó su identidad.

Las víctimas y el intermediario luego entregaron sus dispositivos móviles, un Samsung, un ZTE y un AOC, a los investigadores de forma voluntaria. Por orden del fiscal del caso, Molina extrajo y analizó información de los tres teléfonos, incluidos los mensajes de WhatsApp y Facebook Messenger. Ese análisis arrojó el número de WhatsApp del sospechoso y la identificación de usuario de Facebook, lo que le dio a la policía pruebas suficientes para realizar un arresto. Confiscaron dos teléfonos celulares, un Samsung y un Huawei, pertenecientes al sospechoso en el proceso, pero el sospechoso se negó a brindar las claves de acceso a ellos.

Trabajar con un cronograma ajustado, sin la cooperación del sospechoso

Molina usó Cellebrite UFED para acceder a los teléfonos del sospechoso y extraer toda la información disponible en los dispositivos. El dispositivo Samsung contenía pocos datos útiles. Sin embargo, el análisis de los registros de llamadas y las conversaciones de Facebook y WhatsApp que se extrajeron del teléfono Huawei proporcionó una amplia evidencia para respaldar el caso del fiscal. La evidencia era tan sólida, de hecho, que el abogado defensor le aconsejó al sospechoso que se declarara culpable. Fue procesado y, finalmente, condenado a 18 años de prisión sin posibilidad de libertad condicional.

“La tecnología de Cellebrite fue crucial en este caso porque me permitió identificar y realizar búsquedas específicas en los dispositivos sospechosos de manera rápida y eficiente”, dice Molina. “Tuve un período estricto de 15 días para obtener los resultados del producto porque el sospechoso estaba detenido. Sin Cellebrite, me habría llevado mucho más de 15 días porque los teléfonos estaban bloqueados y habría tenido que hacer todo el trabajo manualmente”.

Cellebrite Pathfinder permite a los investigadores reunir pruebas diferentes para proporcionar una visualización completa de un caso.  (Crédito: Cellebrite)

“Cuando podamos correlacionar más fácilmente la información sobre estos casos, sabremos que podremos identificar organizaciones de pornografía infantil que operan a nivel internacional…”

Molina señala que Cellebrite UFED marcó aún más la diferencia en este caso porque la contraseña del teléfono Samsung del sospechoso tuvo que ser extraída por la fuerza bruta sobre el dispositivo y el teléfono Huawei necesitaba ser rooteado. “No todas las herramientas de extracción o analistas pueden hacer eso”, dice.

Reducir la duplicación de trabajo para preservar los recursos y mejorar los resultados

Una vez que el repositorio de datos forenses centralizado y Cellebrite Pathfinder entren en vigor y cuando los investigadores de Caldas, Quindío y Risaralda estén colaborando digitalmente, Molina espera ver muchos más casos concluidos como el caso de prostitución en 2017. “El abogado del sospechoso le aconsejó que se declarara culpable porque la evidencia era muy convincente”, dice. “Al colaborar digitalmente, los investigadores y fiscales pueden recopilar, analizar y proporcionar pruebas aún más sólidas para casos futuros y eso también puede ayudar a acortar las investigaciones”.

En este momento, debido a que el trabajo en los casos a menudo es aislado, las autoridades de la región con frecuencia terminan investigando los mismos delitos o personas. “Eso es una pérdida de tiempo y de recursos valiosos”, dice Molina. Explica que las investigaciones superpuestas a menudo se relacionan con la pornografía infantil, que tienden a ser casos complejos que involucran grandes cantidades de información digital. También suelen conducir a elementos del crimen organizado en Colombia, así como a redes de pornografía infantil que se extienden a países de todo el mundo.

“Cuando podamos correlacionar más fácilmente la información sobre estos casos, sabremos que podremos identificar las organizaciones de pornografía infantil que operan a nivel internacional”, dice Molina.

De cara al futuro, Molina dice que espera ver más organizaciones en Colombia y en otros lugares siguiendo el ejemplo de la Fiscalía General de la Nación para invertir en soluciones tecnológicas que puedan mejorar la forma en que sus investigadores colaboran, acceden y usan datos, así como soluciones de análisis con analítica en su trabajo diario. “Les ayudará a trabajar de forma más inteligente y mejor, además los preparará para el futuro”, dice.

Fuente:
[1]La Fiscalía General de Colombia