Glosario: Letras K - L

Kroll Artifact Parser and Extractor (KAPE) es una herramienta de recolección y procesamiento rápido de artefactos en sistemas Windows, desarrollada por Eric Zimmerman y mantenida por Kroll. Su licencia la ofrece sin coste a organismos públicos, a la enseñanza y la investigación y al uso interno de una empresa, pero excluye el uso comercial sobre la red de un tercero o dentro de un encargo remunerado.

Software o hardware que registra todas las pulsaciones de teclado de un usuario, capturando contraseñas, mensajes y toda la actividad escrita. Su detección y análisis es común en casos de espionaje corporativo, acoso y malware.

Ley procesal española que regula la investigación y enjuiciamiento de delitos. Sus artículos 334 y 588 sexies a 588 octies establecen el marco legal para la recogida, el acceso y la presentación de evidencia digital en procesos penales.

Ley procesal española (Ley 1/2000) que regula los procedimientos civiles, incluyendo la aportación, práctica y valoración de la prueba digital. Sus artículos 299, 326, 335-352 y 382-384 establecen el marco legal para la admisión de evidencia electrónica y la intervención de peritos informáticos en la jurisdicción civil.

La Ley sobre Infracciones y Sanciones en el Orden Social (LISOS) es el Real Decreto Legislativo 5/2000 que tipifica las infracciones laborales en España y gradúa sus sanciones: de 751 a 7.500 euros las graves —el incumplimiento del registro de jornada— y de 7.501 a 225.018 las muy graves, por empresa y centro de trabajo.

Norma que tipifica y sanciona las infracciones en el ámbito laboral, de Seguridad Social y empleo, incluyendo las relativas al incumplimiento del registro de jornada (RDL 5/2000, de 4 de agosto). Instrumento sancionador clave en inspecciones de trabajo y base legal de las actas de infracción que pueden impugnar empresas y trabajadores.

Disciplina del análisis forense digital especializada en identificar, analizar y documentar contenido generado por modelos de lenguaje de gran tamaño (LLM), incluyendo técnicas de detección estadística, análisis de metadatos, marcas de agua digitales y metodologías periciales para presentar evidencia de autoría artificial ante tribunales.

Familia de ransomware operada como RaaS (Ransomware-as-a-Service) y uno de los operadores dominantes del ecosistema: en el conjunto de víctimas potenciales que ENISA construyó para su Threat Landscape 2024 a partir de sitios de filtración y OSINT, LockBit3 representó el 42,65 % del desglose global y el 46,24 % del europeo, y el informe incluye a España con un 15,15 %. Fue desmantelada parcialmente por la Operación Cronos (liderada por la NCA) en febrero de 2024 y continúa con variantes derivadas de LockBit 3.0.

Modo de seguridad extrema implementado en iOS y WhatsApp que desactiva funcionalidades susceptibles de explotación para proteger contra spyware militar como Pegasus.

Modo de seguridad extremo en iOS que desactiva funciones susceptibles de exploit para proteger contra spyware avanzado como Pegasus. Reduce la superficie de ataque pero complica la extracción forense.

Archivos que registran automáticamente eventos del sistema operativo, aplicaciones y servicios. Son fuente primaria de evidencia forense para reconstruir actividades, detectar intrusiones y establecer timelines de incidentes.