Glosario: Letras Q - R

Análisis forense de códigos QR (Quick Response) para extraer URLs, datos embebidos, historial de generación, metadatos de creación y rastreo de origen en investigaciones de phishing, fraudes, falsificación de documentos o suplantación de identidad.

Proceso de análisis forense de consultas SQL (Structured Query Language) en bases de datos para detectar accesos no autorizados, extracción de datos confidenciales, inyecciones SQL maliciosas o alteración de registros en investigaciones judiciales.

Variante de phishing que utiliza códigos QR fraudulentos para dirigir a las víctimas a sitios web maliciosos, instalar malware o robar credenciales. Los atacantes sustituyen códigos QR legítimos o crean nuevos en contextos de confianza (parquímetros, restaurantes, multas falsas) para explotar la confianza del usuario en esta tecnología.

Modelo de negocio criminal donde desarrolladores de ransomware alquilan su malware a afiliados a cambio de un porcentaje del rescate. Ha democratizado el cibercrimen permitiendo ataques sofisticados sin conocimientos técnicos avanzados, con un solo operador, LockBit, concentrando mas de la mitad de los incidentes registrados según el ENISA Threat Landscape 2024.

Malware que cifra los archivos de la víctima y exige un rescate (generalmente en criptomonedas) para proporcionar la clave de descifrado. El análisis forense de ransomware permite identificar el vector de ataque, alcance del daño, y evidencia para acciones legales.

Proceso de comunicación estructurada con operadores de ransomware para obtener información, ganar tiempo o negociar condiciones, sin que implique necesariamente pagar el rescate.

Mecanismo de control que limita el número de peticiones que un cliente puede realizar a una API o servicio web en un período de tiempo determinado, previniendo abusos, ataques DDoS y API scraping.

Comparecencia del perito ante el tribunal para confirmar la autoría de su informe, explicar la metodología empleada y responder a las preguntas del juez y las partes.

Acto procesal en el que el perito comparece ante el tribunal para confirmar, explicar y defender su informe pericial, respondiendo preguntas del juez y las partes.

Vulnerabilidad que permite a un atacante ejecutar código arbitrario en un sistema remoto sin acceso físico al mismo. Clasificada como la categoría de mayor gravedad en ciberseguridad, con puntuaciones CVSS típicamente entre 9.0 y 10.0.

Tecnología biométrica que identifica o verifica la identidad de una persona mediante el análisis automatizado de sus rasgos faciales, comparando patrones geométricos del rostro contra una base de datos o una imagen de referencia.

Proceso técnico de rescatar información inaccesible, borrada, dañada o corrompida de medios de almacenamiento digital (discos duros, SSD, memorias USB, tarjetas SD, RAID), empleando técnicas de software y hardware especializadas que pueden tener validez probatoria en procedimientos judiciales.

Herramienta procedimental utilizada en arbitraje internacional para organizar solicitudes de exhibicion documental en formato tabular de 5 columnas, facilitando la resolucion de disputas sobre produccion de documentos.

Obligación legal impuesta por el artículo 34.9 del Estatuto de los Trabajadores que exige a todas las empresas en España registrar diariamente la hora de inicio y fin de la jornada de cada trabajador, conservando los datos durante 4 años.

Sistema electrónico de documentación de la jornada laboral que genera evidencia digital con valor probatorio ante inspecciones de trabajo y tribunales, cumpliendo los requisitos de inmutabilidad, trazabilidad y accesibilidad remota exigidos por la normativa española.

Reglamento europeo (UE) 2016/679 que regula el tratamiento de datos personales. En peritaje forense, determina cómo recopilar, analizar y presentar evidencia digital sin vulnerar derechos fundamentales de privacidad.

Tipo de malware diseñado para ocultar su presencia y la de otros programas maliciosos mediante modificación de funciones del sistema operativo a nivel kernel o user-mode, evadiendo herramientas de seguridad tradicionales.

Estafa en criptoactivos en la que quienes controlan un proyecto retiran la liquidez, bloquean las ventas o venden de golpe sus posiciones, dejando a los inversores con tokens sin mercado. El análisis de la cadena de bloques puede documentar los movimientos y apoyar la atribución, pero no garantiza identificar a los autores ni recuperar los fondos.