ANONYMOUS: HACKTIVISTAS O CIBERDELINCUENTES?

Tal como las afirmaciones de que lo genético es lo definitivo, son falaces, ya que solo existe una tendencia en el cuerpo humano hacia una característica, que en verdad la marca el contexto en el que se vive. De la misma manera las leyes y sus respuestas no son autónomas a su contexto. Anonymous, antes que poder ser descrito como “Hacktivistas” o “Ciber-delincuentes”, es un grupo que en Colombia se ha enfocado en defender la libertad de internet en contra de la ley Lleras 1 y 2.0, y la gratuidad de la educación, en contra de ley 30 que reformaba la educación publica. El cual para su actuar tiene unas características particulares, y que como se observara ha desnaturalizado el contexto Colombiano lo que hace mas difícil dar la respuesta (“Hacktivistas” o “Ciber-delincuentes”).

La característica mas importante del grupo, y de la que se precian mas, es la no jerarquización y consecuente anonimato; esto porque de esta manera, según se arguye seria imposible que un infiltrado se introdujera en su organización, ya que no hay lideres[1]. De este modo, confluyen dentro de Anonymous tanto Hackers, como usuarios comunes de internet[2] a quienes se les proporciona las herramientas para realizar sus ataques como grupo, siendo que esta es su fuerza por la naturaleza de los ataques (sobre los que se hablara mas adelante), pero también porque al no haber cabeza visible es mas fácil ser anónimos[3].

Sin embargo para muchos expertos en Colombia, la característica de la no jerarquización ha hecho que su camino se haya torcido con respecto al que se trato de llevar en principio, para Daniel Torres Experto en Informática Forense y seguridad de la información, al no haber una organización, Anonymous Colombia ha llegado a contradecirse, así se encuentran aquellas personas dentro del grupo que buscan un cambio mas de fondo, mientras que otros solo quieren ir en contra de un orden estatuido, y el resultado es que aunque los intereses que defienden son legítimos, los medios no lo son y “dan pie para que la contraparte encuentre una justificación para el mismo proyecto de ley (Ley Lleras) y así realizar medidas de represión” [4].

Para otros, como un “Anónimo”[5] entrevistado quien ha hecho parte del grupo y de sus salas de chat y demás, es visible como Anonymous Colombia a pesar de en teoría no tener una organización, su perfil en Facebook, por medio de la cual se dan links para los ataques a quienes los siguen, y se hacen publicaciones si es manejada por solo algunos, según este dos o tres de los “Anónimos”. Cambiando así el principal rasgo del grupo, y dando cabida a teorías como que han llegado a afirmar que estos pueden estar Cooptados por grupos con interés en sus participaciones políticas.

Lo Anterior nos lleva a la segunda característica de Anonymous, la cual consiste en que el grupo no tenga ningún tipo de representación política, sino que represente los intereses colectivos de la sociedad. Según el Director legal para Latinoamérica de Sony Music, Alejandro Jiménez, no es creíble que el discurso sea transparente, ya que la misma libertad que se busca en internet este grupo, también le interesa a un ISP (Internet Service Provider) proveedor de servicios de internet, con un trasfondo económico muy fuerte detrás y para el cual la manera de hacer oposición debería estar encuadrada dentro de la ley[6]. Una posición similar la asume el profesor de Derecho del Ciberespacio de la Universidad de los Andes, Juan Francisco Ortega; al preguntarse sobre quien se beneficia de esto y quien financia sus ataques, debido a que se necesita una gran financiación para sus servidores, programas de edición de video, salas de chat, bandas anchas del tamaño del que manejan, etc.[7]

Sin embargo, también ha ocurrido el caso de que sean desprestigiados este tipo de grupos por el otro lado en disputa, es decir la industria del entretenimiento, fue sonado el caso de Pirate Bay, en donde se demostró que estas grandes asociación filtraron a sus paginas contenidos piratas para deslegitimarlos.

Así, la transparencia política del grupo no solo queda en duda, sino que para un grupo que se moviliza en contra de la corrupción como una de sus banderas[8], es un golpe bastante duro y mas en una sociedad como la Colombiana que vive azotada por este factor, lo cual los he deslegitimado a los ojos de la sociedad.

En tercer lugar y hablando de legitimidad, la tercera característica del grupo Anonymous es el hecho de ser un grupo internacional, es decir que se ha presentado no solo en Colombia, sino en otras latitudes. De hecho el nacimiento del grupo se dio a raíz de una lucha contra la cienciología debido a que las acciones de este grupo religioso interfirieron con la libertad de internet[9], y posteriormente se vieron relacionados con Wikileaks, cuando Mastercard decidió cortar cualquier donación que se quisiera hacer a la plataforma de Julian Assange fundador de este movimiento, mundialmente también se han adentrado en asuntos políticos “Por ejemplo, en 2009 apoyaron a los opositores de Mahmoud Ahmadinejad en Irán, luego de que surgieran sospechas de fraude en las elecciones”[10]. Mostrándose así que mas que un accionar violento en sus homólogos internacionales, se ha intentado difundir un mensaje de consciencia a la comunidad, mientras que en Colombia como lo acusa el “Anónimo” antes citado, se ha olvidado de esta función que es la que mas impacto hace en comparación con las amenazas y  bloqueo de paginas como la del Senado o la del ministerio de Defensa, que se reactivan a las pocas horas o máximo un día luego del ataque, de hecho el mismo Julian Assange como muestra de este impacto es candidato actualmente al senado en Australia, y tiene una amplia aceptación en los votantes[11].

Vistas las principales características que presenta este movimiento en Colombia, queda la pregunta sobre si sus actos representarían las del Hacktivismo o Ciber-Delincuencia. Anonymous hace sus ataques por medio de una técnica conocida como el DDoS (Distributed Denial of Service), la cual consiste en que a la vez muchos usuarios lleguen a una misma pagina haciendo colapsar su servidor. Para algunos es un acto de protesta como el que en el mundo físico que seria pararse frente a una puerta y detener el trafico[12], mientras para otros siguiendo al tenor literal de la ley constituiría una infracción a la ley de Delitos Informáticos[13], lo cierto es que dado el análisis de las condiciones nacionales parecería decantarse mas la decisión hacia un delito informático ya que los actos pueden hacerse siguiendo un fin particular, o sin buscar dar un mensaje social, sino como un simple

 

Por Juan David Ovalle

Fuente: derechocomparado-uniandes.blogspot.com.ar

ARGENTINA – ANONYMOUS TIRÓ ABAJO EL SITIO DE LA CORTE SUPREMA EN APOYO A TARINGA

El grupo de hackers lanzó una campaña para bloquear sitios del Gobierno y de la Justicia que llevará a juicio oral a los dueños del sitio de descargas. En Twitter, la convocatoria es vía el hashtag #OpTaringa.

La “Operación Vengar a Assange” que lanzaron a finales de 2010 los hizo famosos y los puso en la cumbre de Internet. Como si fueran una especie de justicieros, los hackers del grupo Anonymous se dedican a tirar abajo las webs que consideran enemigas. Ahora, le tocó al sitio de la Corte Suprema de Justicia que quedó fuera de servicio durante una hora y media. El ataque es parte de una operación para vengar a los dueños del site de descargas Taringa! que irán a juicio oral.

Fuentes judiciales, informaron que el sitio web -www.csjn.gov.ar-permaneció bloqueado durante el mediodía del miércoles debido a una lluvia masiva de visitas, en un ataque cuya autoría se atribuyeron a través de Twitter varios perfiles de Anonymous de distintos países latinoamericanos.

Según informaron varios blogs especializados, Anonymous está ejecutando una operación para mostrar su apoyo a los dueños de Taringa! – Matías y Hernán Botbol y Alberto Nakayama- a quienes se los acusa de infringir la ley de propiedad intelectual.

Para coordinarla, utilizan el hashtag #OpTaringa y #OpFuerza en Twitter. La convocatoria se puso en marcha luego de que se supiera que los hermanos Botbol y Nakayama enfrentarán el primer juicio oral y público que se realizará en el país en el que se debatirá la responsabilidad de los sitios de Internet que permiten la descarga gratuita de música, películas y libros que están protegidos por los derechos de autor.

Desde Twitter, los seguidores de Anonymous aseguran que el sitio de la Corte Suprema también fue hackeado el martes y que volverá a atacar el sábado a las 12 del mediodía. Los blancos son todos aquellos sitios del Gobierno que terminan en “.gov.ar”.

No es el primer ataque de Anonymous en el país. En enero pasado, el grupo se ensañó con el sitio web de la Cámara Argentina de Productores de Fonogramas y Videogramas (CAPIF) para protestar contra las medidas para combatir la piratería y por el cierre del sitio de descargas gratuitas Megaupload. Luego de que la fiscal Felisa Krasucki pidiera al juez Eduardo Daffis Niklison que eleve el juicio a la etapa oral y pública contra los dueños de Taringa!, Anonymous salió en defensa de ellos.

Los titulares del sitio están procesados por la descarga ilegal de 29 obras jurídicas y 12 libros de computación, mientras se evalúa una tercera causa por archivos de música. Podrían ser condenados hasta a seis años de prisión.

 

Fuente: clarin.com

DUELO DE TITANES: THE PIRATE BAY CARGA CONTRA ANONYMOUS

 

The Pirate Bay, uno de los buscadores de torrents más populares del mundo, ha criticado severamente los ataques de los ‘hackers’ de Anonymous por “usar los métodos sucios que representan una forma de censura”.

Las acusaciones de The Pirate Bay llegan poco después de que la justicia británica ordenara a los proveedores de servicios de Internet (ISP) bloquear el sitio. Como protesta por la decisión judicial, los piratas informáticos de  Anonymous volvieron a tomarse la vocería y atacaron el sitio de la empresa Virgin, que fue la primera en iniciar el bloqueo.

The Pirate Bay no aplaude

A través de su página en Facebook, el sitio de torrents publicó un comunicado donde aclara que no promueve las acciones de Anonymous.

“Creemos en la Red libre y abierta, donde los que quieran pueden expresar sus visiones. Incluso cuando estemos en desacuerdo con ellas e incluso si nos odian. Así que no peleen con ellos usando sus sucios métodos. Los DDoS y los bloqueos representan una forma de censura”, anunció The Pirate Bay.

 

Buscando otros métodos

En busca de reaccionar a la decisión judicial y justificar sus comentarios, el sitio de torrents anunció el lanzamiento de la campaña ‘The Hydra Bay’, cuyo objetivo es crear unos proxys para eludir los bloqueos británicos, a la que invitó a todos los miembros de Anonymous.

Además les sugirió a los ‘hackers’ que intenten hacer algo más proactivo. “Si de verdad quiere ayudarnos, inicia un tracker, organiza una manifestación, únete o funda un partido pirata, enséñale a tus amigos el arte del bittorrent, instalar un proxy, escribe a representantes políticos, desarrolla un nuevo protocolo P2P, imprime algunos posters pro piratería y decora la ciudad con ellos, apoya a nuestros artistas de promo bay o simplemente sé simpático y llama  a tu mamá para decirle que la amas”.

 

Fuente: rt.com

ANONYMOUS, EL MAYOR TEMOR DE LOS PROFESIONALES TI

El 61% de los encuestados cree que su empresa podría sufrir un ataque de un grupo de hackactivistas.

 

Publicidad

Un estudio elaborado por Bit9 ha indagado en los principales temores de los profesionales de seguridad y TI para llegar a sorprendentes conclusiones. Los agentes más preocupados por la posibilidad de sufrir ataques cibernéticos son las compañías de más de 500 empleados y órganos institucionales.

El 61% teme a la organización hackactivista Anonymous (el mismo porcentaje que admite que su empresa podría ser el blanco de la organización), frente al 55% que teme a los cibercriminales. Los ataques que provienen de algunos Estados también preocupan (un 28% en el caso de China y 13% en el de Rusia).

Según se desprende del estudio, la transparencia en caso de ataque es un factor vital para la gran mayoría de los encuestados, como informa The Next Web.

El 95% ha admitido que hay que informar sobre las posibles brechas de seguridad y el 48% ha añadido que las empresas deben proporcionar detalles sobre lo robado. El 29% considera además que se debería de informar sobre cómo se llevó a cabo el ataque en cuestión. El 6% ha considerado que la compañía debe ocultarlo.

 

Fuente: siliconnews.es

ANONYMOUS ATACA UN CENTENAR DE SITIOS DEL GOBIERNO DE CHINA

China es apuntado como la potencia de la ciberguerra, según Estados Unidos y algunas empresas, y meterse con ellos no es asunto trivial. Ahora Anonymous se lanzó en picada en contra del gobierno, hackeando y haciendo defacement de cientos de sitios del gobierno, compañías y otros. El trabajo aparentemente fue realizado por una rama china de Anonymous durante los últimos días.

Los sitios web redecorados desplegaron información de los administradores de los sitios, números de teléfono de funcionarios del gobierno, correos electrónicos e información sobre cómo saltarse el Gran Firewall de China.

En Pastebin se publicó una lista completa de todos los sitios afectados, que suman un total de 485. La mayoría son sitios de gobiernos regionales o locales, no se atacaron las instituciones más grandes. Muchas volvieron a operar al poco tiempo después de haber sido atacadas, y no todas sufrieron el mismo tratamiento, algunas webs fueron tratadas peor que otras.

En otro documento en Pastebin, Anonymous China señala en chino y en inglés que “el gobierno chino ha sometido a su gente a leyes injustas y procesos que no son sanos. Gente, cada uno de ustedes sufre de la tiranía de ese régimen. ¡Peleen por justicia, peleen por libertad, peleen por democracia!”.

El mensaje agrega que con los ataques “demostramos nuestra sublevación al sistema chino. ¡Tiene que detenerse! No estamos pidiéndote nada, sólo diciendo que protestes, que te subleves, que seas la persona libre que siempre quisiste ser. Así, estamos escribiendo este mensaje para decirte que deberías protestar, deberías sublevarte protestando y quien tenga la habilidad para hackear y programar y diseñar y otras ‘cosas de computadora’ vengan a nuestro IRC”.

La agencia china Xinhua reportó el fin de semana que se detuvo a seis personas por “esparcir rumores” en redes sociales, cerrando al mismo tiempo 16 sitios, y aplicando un “castigo acorde” a los sitios de microblogging (no se especificó el castigo). Si la reacción fue así por un rumor, ¿cómo reaccionará el gobierno chino ante 485 hackeos?

 

Fuente: fayerwayer.com

ANONYMOUS: PERÚ PERDERÁ EL TIEMPO SI BUSCA ASESORAMIENTO PARA CIBERGUERRA

Lima -Los hacktivistas de Anonymous advirtieron hoy a través de su cuenta en Facebook, que el Perú perderá el tiempo si contrata consultorías o busca asesoramiento para afrontar las manifestaciones de dicho colectivo.

Como se recuerda, la Information Systems Security Association ISSA Lima, Perú Chapter, convocó en Lima al evento internacional “Cyber Security Government – Perú 2012” para exponer estrategias a los profesionales de gobierno y comunidad sobre la protección de información en el Perú.

Sin embargo, Anonymous pudo vulnerar sitios supuestamente seguros como del FBI, CIA o la Interpol.

“Peru quiere seguir perdiendo el tiempo igual que EEUU…USA gasta más de 10,000 millones de dólares anuales en Ciberseguridad”, respondió el colectivo.

Añadieron los hacktivistas: “Jajaja xD! Así que ahora gastan dinero para capturarnos en vez de dárselo a los pobres. Mala decisión”.

 

Fuente: diariocorreo.pe

CIBERTERRORISTAS O BELLACOS DE SISTEMAS INFORMATICOS?

Jean Carlos Acosta es estudiante de Ingeniería Civil de clase media, de aspecto jovial y tan inteligente “que se come la computadora”, según lo define una vecina suya de la calle Magdalena Suero del sector San Gerónimo, en el Distrito Nacional. Sin embargo, en el expediente instrumentado en su contra se le sindica como el “anarquista” cabecilla de la célula “Anonymous Dominicana”, cuyos miembros enfrentan cargos de “ciberterroristas” por alegados ataques masivos a la base de datos de las páginas de Internet de cuatro instituciones públicas y de dos empresas privadas.

Ángel Capellán Ogando y Alvin Ismael Núñez, sin haber cumplido la mayoría de edad, son técnicos en reparación de computadoras y trabajaban por 500 pesos a la semana en dos centros de Internet de Santiago, desde donde fueron apresados para ser investigados por su presunta vinculación con la banda de los “anonymous” conjuntamente con otros tres jóvenes más.

Los seis implicados no se conocían personalmente. La primera vez que se vieron la cara fue cuando los amarraron dentro de una camioneta, como un saco, para llevarlos al Palacio de Justicia de Ciudad Nueva para las medidas de coerción.

Empero, según las evidencias presentadas por el Ministerio Público, el grupo sostenía permanentes contactos e intercambios de informaciones en las redes sociales, utilizando cada cual sus respectivos alias o nicks.

“Loquitos viejos”, para algunos, por su aspecto de mozalbetes desgarbados, sus acusadores, en cambio, sostienen que son unos hackers que con sus acciones “pusieron en peligro la gobernabilidad del país”.

A ellos se les imputa la creación del foro o sala de chat 4CHAN, desde el cual se hicieron diversos ataques de denegación de servicios (Denial of Servicios o DoS, por sus siglas en inglés), el diseño de blogs y de utilizar las redes sociales de Twitter y Facebook para difundir informaciones.

Ataques

En la acusación se consigna que, a las 20:16 (8:16 de la noche) del 16 de agosto de 2011, Acosta, utilizando su alias Nmap colgó el texto: “Nos estamos concentrando en una operación sobre Educación”. Capellán Ogando, con su alias Xtreme, le respondió: “Nos vamos a sentir. Es lo que buscamos, que el Estado se enderece”.

La noche siguiente, Nmap nuevamente llamó al grupo para otro ataque. Esta es la conversación: “Entonces, vamos atacar. ¿Nos fuimos con Emarket?”, enviada a las 21:18 (9:18 de la noche), a todos los Anonymous”, y la respuesta recibida, incluyendo la de Roberto Delgado Reynoso, con su alias frank_ostia, fue “¡Disparen todos!”.

Milton David Corniell, otro de los imputados, a través de su alias zerohack, incitó a otro ataque: “¡Hey, colegas!, ¿Qué tal si atacamos a dgii.gov.do? ¿O la página del Senado?”, mientras que desde la cuenta de Twitter de Acosta o (@ZEROHACK2) preguntaba ¿Por qué no lo hacemos con la página de la Presidencia?”

La denegación de servicio a usuarios legítimos es provocada por la pérdida de la conectividad por consumo desmedido (sobrecarga) del ancho de la banda de la red de  la víctima, lo que a su vez satura los puertos y hace que el servidor no dé abasto a la cantidad de solicitudes.

En opinión de los investigadores de los delitos de alta teconología un “anonymous” es lo que más asemeja a una piraña: ataca de manera masiva.
Para la fiscal del Distrito, Yeni Berenice Contreras, no hay que disponer de un equipo sofisticado para “hackear” una base de datos  o una página de Internet. Sólo se necesita conocimiento y una simple conexión a la red, que incluso puede ser desde un BlackBerry o un iPhone.

“Durante la investigación, se identificó las direcciones IP de los “anonymous” que realizaron los ataques. Por ejemplo, el ataque a la Dirección General de Impuestos Internos, el 22 de agosto de 2011, por lo que se procedió a investigar a los suscriptores de las direcciones de IP que atacaron la web site de esa dependencia, y se identificaron los canales del IRC, (los protocolos que cumplen la función de comunicar a dos o más personas) y las redes sociales”, destacan los procuradores adjuntos Germán Vásquez Sosa y Juan Mateo en el expediente acusatorio.

Reacciones

No se requieren equipos sofisticados para realizar ataques cibernéticos, sino una conexión a Internet”.
Yeni Berenice Contreras
Fiscal del Distrito Nacional

Es una acusación viciada. No hay ninguna prueba fehaciente que los vincule a los hechos que se les imputan”.
Martín Peguero
Abogado

En las pesquisas pudimos comprobar que todos los imputados forman parte de la célula Anonymous Dominicana”.
Juan Mateo Ciprián
Procurador fiscal

 

Fuente: elcaribe.com.do

REP. DOMINICANA – POLICIA NACIONAL EXPLICA CÓMO DESMANTELÓ RED DE “HACKEAR”

La Policía Nacional y el Ministerio Público explicaron la forma como apresaron a seis presuntos  ”hackers” vinculados a la redinternacional de ciberterrorismo Anonymous, entre ellos dos menores de edad, y mostró parte de las evidencias que los implican en diversosciber ataques a distintas páginas de Ministerios e instituciones del Estado dominicano, así como a empresas nacionales e internacionales. Dijo que para ubicar y apresar a los presuntos “hackers”, remitidos por ante la Fiscalía del Distrito Nacional, oficiales de la Dirección Central de Investigaciones Criminales (DICRIM), adscritos al Departamento de Investigación Crímenes y Delitos de Alta Tecnología(DICAT), se realizaron siete allanamientos simultáneos en el Distrito Nacional, Santo Domingo y Santiago.

Los detenidos y sometidos a la justicia son Miltón Cornille Jiménez(Zerohack),  Jean Carlos Acosta Leonardo (Nmap), Cristian de la Rosade los Santos (Mot) y Robert Delgado Reynoso (Frank_ostia), así comodos menores de edad, cuya identidad se hace reserva.  Los menores apresados, conocidos en la red como Xtreme y Alvin, son sindicados el primero como encargado de subir los videos y promocionar los ciber ataques y el segundo de administrar el servidor donde operaba la página web www.anondo.org.

Los detalles fueron ofrecidos por el general Máximo Báez Aybar, vocero de la Policía; el fiscal adjunto Germán Vásquez, de la Fiscalía del Distrito Nacional y los coronel Hector J. Díaz, de la Policía Científica y Licurgo Yúnes, del DICAT.

Las detenciones forman parte de una segunda fase de denominada operación Unmask (Desenmascarados), iniciativa internacional coordinada por la INTERPOL, contra el grupo de hackers pertenecientes a la red Anonymous. La ofensiva se inició en febrero pasado, bajo el marco del Grupo de Expertos del INTERPOL en delitos Tecnológicos para América Latina, espacio que ha facilitado el intercambio de conocimientos y experiencias.

Un mask ha permitido a policías especializados en la lucha contra elcibercrimen en Argentina, Chile, Colombia y España, apresar a más de25 ciberterroristas y la incautación de cuantioso material que se encuentra bajo análisis de expertos.

En los allanamientos fueron ocupados diferentes equipos electrónicos, tales como laptops, desktops, CDs, Modems, Routers, Memorias USB y celulares con conexión a internet, las cuales utilizaban para realizarlas intervenciones no autorizadas a las distintas páginas estatales y de empresas de servicios privadas.

Los detenidos, son una ramificación dominicana de la red de ciberterrorista Anonimous, la cual opera a nivel mundial, que se dedicaban a intervenir páginas para obtener información y bloquear elacceso.

La Policía indicó que a los detenidos se les conocerá medida decoerción en las próximas horas por ante el Juzgado de Atención Permanente del Distrito Nacional.

Entre las víctimas de “hackeo” de ese grupo están una empresa telefónica, el Estado Dominicano e instituciones públicas como la Dirección General de Impuestos Internos (DGII), las cuales se querellarán en su contra.

La Policía informó que con el arresto del grupo se da un duro golpe ala red de Anonymous, quienes han interferido comunicaciones electrónicas y sitios de internet, oficiales y privados.

 

Fuente: elnuevodiario.com.do

LA ERA DE LOS HACKTIVISTAS

Prueba de dicha tesis fue la filtración de información confidencial realizada por grupos como Wikileaks al Departamento de Estado de los EE.UU. que enviaron a los grandes medios de prensa internacional o bien la detención del propietario del sitio Megaupload. Anonymous logró hackear por algunas horas varias páginas de empresas importantes en los EE.UU. y Europa. Estos hacktivistas o delincuentes informáticos tienen la particularidad de actuar por motivos ideológicos y  políticos.

Más de la mitad de los robos de datos ocurridos en la red registrados en el año 2011 –precisamente un 58%- fueron realizados por hacktivistas en vez de por delincuentes motivados por el dinero, según un informe anual privado publicado en Estados Unidos que confirma el aumento del fenómeno de hacktivismo.

“Estas tendencias contrastan fuertemente con las de los últimos años, donde la mayoría de los ataques cibercriminales fueron motivados principalmente por ganancias financieras”, concluye el estudio sobre fuga de datos del gigante de las telecomunicaciones, Verizon Communications.

Según dicho informe, el año 2011 estuvo marcado por reiterados ataques de movimientos como Anonymous y LulzSec que fueron realizados para afectar no sólo a empresas multinacionales sino también a organizaciones gubernamentales, policiales o militares. Logrando así burlarse de organizaciones de todo el mundo.

“Muchos, preocupados por la naturaleza sombría de sus orígenes y su propensión a avergonzar a las víctimas, hallaron esta tendencia más alarmante que otras amenazas”, señalan en el documento.

Fuente: universia.net.co

A LAS PUERTAS DE UNA GUERRA INFORMATICA

Aún no se sabe si los rebeldes sirios accedieron a los correos electrónicos del presidente Bashar al-Assad solos o con la ayuda de espías occidentales o “ciberactivistas”, pero la divulgación de reveladores mensajes apunta a una guerra de la información.

El diario británico The Guardian comenzó a publicar anteayer detalles del material que, según dijo, fue interceptado secretamente por miembros de la oposición siria entre junio y febrero. Se detuvieron cuando otro intento de piratería, aparentemente del grupo “Anonymous”, alertó a las autoridades que sus sistemas habían quedado comprometidos.

Los detalles revelados hasta ahora van desde evidencia sobre el apoyo de Irán a la represión siria hasta el gasto de miles de dólares en artículos de lujo por parte de la esposa de Al-Assad y detalles de su cuenta de iTunes.

The Guardian dijo que había intentado verificar los e-mails y que creía que la mayoría eran genuinos. Obtener y publicar volúmenes de datos ocultos es cada vez más fácil, como demuestra el caso de WikiLeaks, que filtró cables del Departamento de Estado norteamericanos y registros de las guerras de Irak y Afganistán.

Aunque la mayoría de los ejemplos de alto perfil ocurrieron en países occidentales, algunos expertos sospechan que el robo de datos tendría un impacto mayor en los Estados más autoritarios, lo que puede ayudar a inclinar la balanza de poder en detrimento de los gobiernos.

Según los expertos, la guerra cibernética de los próximos años podría basarse tanto en intentar proteger o diseminar información sensible como en organizar ciberataques contra infraestructura nacional esencial.

“Es la primera vez que insurgentes obtienen acceso a comunicaciones de alto nivel del régimen durante un levantamiento”, dijo John Bassett, ex funcionario de la agencia de inteligencia británica GCHQ y actual investigador del Royal United Services Institute.

“Ese posiblemente podría ser un punto de quiebre en el desarrollo de la guerra cibernética”, agregó.

Algunos expertos en seguridad dudan de que la fragmentada oposición siria haya tenido la capacidad de acceder a los e-mails sin ayuda externa, pero otros creen que las autoridades en Damasco podrían haberse descuidado.

Aunque la publicación probablemente no tenga un efecto inmediato en la caótica situación en el terreno, los correos podrían minar aún más la debilitada legitimidad de Al-Assad.

Y esta técnica podría volverse cada vez más popular. “Cualquier causa podría tener un seguidor que sea hacker”, dice Anthony Dyhouse, experto en ciberseguridad de la compañía de defensa británica QinetiQ

Fuente: lanacion.com.ar

ANONYMOUS Y LULZSEC, MAS DEBILES PERO TODAVIA PODEROSOS (8/3/12)

Al convertir en un delator a uno de sus piratas informáticos más conocidos y dejar al descubierto uno de los elementos más importantes de los grupos, las autoridades dieron un duro golpe al movimiento aunque difícilmente puedan hacerlo desaparecer

Pero conforme la etiqueta Anonymous se hace más amplia y se usa para causas cada vez más dispares en todo el mundo, puede que sea imposible terminar con el grupo para siempre.

Las autoridades de los EEUU revelaron que el destacado pirata informático de Anonymous “Sabu” -cuyo nombre real es Héctor Xavier Monsegur, de 28 años- fue detenido en junio en su departamento en un pequeño complejo de viviendas en Manhattan.

Según una transcripción difundida por un tribunal, el detenido accedió a cooperar con las autoridades a cambio de clemencia, ayudando a los fiscales de los EEUU a presentar cargos contra otros cinco hombres, dos afincados en Gran Bretaña y otros dos en Irlanda.

Todos habían sido detenidos previamente.

“Sabu era considerado un líder”, dijo Mikko Hypponen, investigador jefe de la empresa finlandesa de seguridad f-secure.

“Ayer (miércoles) había gente buscándolo (…) Es un golpe muy serio. Probablemente no va a ser el final de Anonymous pero les va a llevar un tiempo recuperarse, sobre todo por la paranoia”, agregó.

Se cree que los seis eran altos cargos de LulzSec, una escisión de Anonymous que se atribuyó una serie de ataques piratas contra sitios webs del gobierno y el sector privado. Entre sus objetivos estuvieron la CIA, la Agencia de Crimen Organizado británica y la firma japonesa Sony.

Un poco de historia
Anonymous emergió a mediados de la última década inspirándose en el pirateo informático pero también en la cultura popular, en concreto en la película de 2005 “V for Vendetta”, en la que un héroe enmascarado combate un gobierno dictatorial.

Inicialmente centrada en combatir intentos de regulación de internet y bloquear las descargas ilegales gratuitas, Anonymous amplió desde entonces su objetivo a sectores como la cienciología y el sistema bancario mundial.

Los gobiernos, tanto occidentales como en países más autocráticos como China e Irán, son su objetivo cada vez más frecuente. La agrupación atacó páginas webs y ocasionalmente las cerraron.

Pero Anonymous -y LulzSec en particular- cambiaron a fines de 2010 cuando lanzaron lo que describieron como la “primera ciberguerra” en venganza por los intentos por cerrar la web WikiLeaks.

El grupo atacó sitios en internet como el de MasterCard, que trató de bloquear los pagos a WikiLeaks tras una aparente presión del gobierno de los EEUU tras la publicación de miles de cables diplomáticos.

“Este es probablemente el final de este grupo particular”, dijo Tim Hardy, un activista británico y experto informático autor del blog Beyond Clicktivism.

“Pero (…) parte de la gracia de Anonymous es que es un grupo del que todo el mundo puede decir que forma parte, ya sea atacando una web o llevando una máscara frente a una iglesia de la cienciología”, agregó.

Dichas máscaras se hicieron cada vez más frecuentes en calles occidentales en el 2011, siendo adoptadas cada vez más por elementos radicales e incluso anarquistas en los EEUU y Europa.

Las máscaras fueron frecuentes en manifestaciones de “Occupy Wall Street” en los EEUU y Gran Bretaña y en las protestas de los “indignados” en España.

Un uso tan popular probablemente continúe, pero la pérdida de alguna de las estrellas más destacadas del movimiento y de sus expertos técnicos los dañará.

 

Fuente: infobae.com

ATACAN CON MALWARE A VARIOS COLABORADORES DE ANONYMOUS

Miembros y colaboradores de Anonymous han podido ser infectados con el troyano Zeus. Una versión modificada de este malware ha podido infectar los equipos de los participantes en algunos ataques DDoS coordinados por el grupo de hacktivistas.

Un nuevo informe de seguridad acaba de ilustrar cómo los cibercriminales rara vez dejan pasar la oportunidad de infectar montones de ordenadores con malware, incluso si esto supone atacar a otros delincuentes online.

De hecho, algunos de ellos acaban de hacerlo de nuevo, modificando una herramienta de denegación de servicio (DDOS) llamada Slowloris para incluir un cliente de Zeus, una pieza de malware ya conocida que roba contraseñas y accesos de Webs de algunos bancos. Pero esta vez, los ataques se han dirigido contra seguidores de la red Anonymous, según un reciente informe de Symantec.

Anonymous es un grupo ya bien conocido por sus campañas contra gobiernos e instituciones y mostrar su vulnerabilidad con ataques que suelen colapsar sus webs. La organización depende del apoyo de usuarios de Internet de todo el mundo a los que solicita que descarguen herramientas DDOS. El pasado mes de mayo en la web Pastebin, Anonymous animó a sus seguidores a descargar la herramienta llamada Slowloris y el correo circuló por toda la red, incluso en sites como Twitter.

Pero el pasado 20 de enero y coincidiendo con la suspensión de Megaupload, apareció un enlace a la herramienta Slowloris, pero esta vez modificada, que fue reenviado a diferentes webs por miembros de Anonymous en varios ataques DDOS que también circuló por Twitter.

Además de robar los detalles financieros de las víctimas, email, credenciales y cookies, el ordenador del usuario atacado comienza a remitir nuevos ataques DDOS contra otras páginas Web.

De esta forma, “los usuarios no sólo estarán incumpliendo la ley por participar en ataques DDOS, sino que además corren el riesgo de que sus correos y cuentas bancarias sean robadas”, asegura la propia Symantec.

Fuente: csospain.es

HABIA “BUCHONES” ENTRE LOS PIRATAS INFORMATICOS

La forma en la que operan suele ser un misterio. Para detectarlos, las fuerzas policiales de distintos países tienen que llevar adelante una tarea de inteligencia puntillosa y paciente. Así habría llegado Interpol a las 25 personas que están acusadas de ciberterrorismo, y desde el grupo Anonymous denunciaron que hubo un “buchón” que se infiltró en sus filas.

El grupo de piratas informáticos denunció ayer en su blog “Anonymous Iberoamérica” que no hubo un trabajo de inteligencia o una estrategia informática de las fuerzas de seguridad, sino que detectaron a sus miembros a través del “uso de espías e informantes dentro del movimiento”. Los activistas dijeron que los allanados habían sido descuidados, dejando “rastros digitales”.

Interpol no reveló cómo dio con el paradero de los 25 sospechosos, que se dice estuvieron involucrados en los ataques cibernéticos provenientes de Chile, Colombia, España y Argentina (uno de ellos es tucumano), cuyos objetivos fueron sitios web como el Ministerio de Defensa y la Presidencia de Colombia, y la empresa chilena de energía Endesa.

Los activistas dijeron que algunos de los sospechosos pertenecían a un grupo de ciberpiratas llamado “Sector404″, y los otros eran miembros nada sofisticados que participaron en ataques de bloque de acceso, que satura sitios de internet con una búsqueda masiva de información.

“Esta (investigación) no fue hecha por labores de inteligencia o estrategia informática; fueron hechas por una técnica mucho más baja y miserable: el uso de espías y de soplones dentro del colectivo”, indicó Anonymous.

Fuente: lagaceta.com.ar

ANONYMOUS: ¿JUSTICIEROS O GLAMOROSOS CRIMINALES?

Como lo he sostenido en varias ocasiones, la Web es el nuevo espacio del lo público, así como de lo privado. La página web de la institución o profesión para lo primero, el mail, el chat , los mensajes directos para lo segundo. Telaraña con nodos de punto de encuentro donde se construye, de construye , se proclama, se miente o…se hackea.

Durante la última semana, supimos de la detención de 25 supuestos miembros de la red Anonymous. La operación “Exposure”  que encabezó Interpol diez arrestos en la Argentina y otros 15 en España, Colombia y Chile. Cuatro de los detenidos fueron liberados en España. Y mientras en el resto de los países se filtró el apodo que utilizaban los arrestados, en el caso puntual de Argentina no hay información oficial sobre los detenidos.

Para “curarse en salud” en respuesta al operativo,  Anonymous hackeó la página de la Interpol por varias horas. Desde su cuenta de Twitter, la comunidad de  hacktivistas  publicó su mensaje  “interpol.int TANGO DOWN #Anonymous”, reclamando que   “Anonymous no es una organización criminal” o  advirtiendo que “por cada uno de los nuestros que arresten, dos más aparecerán”; algo así como la Hidra de la mitología griega, el  monstruo de mil cabezas.

En el caso argentino uno de sus capítulos, ha publicado recientemente en su página de Facebook:

“Para los medios: Una vez más. Nosotros no tenemos nada que ver con los supuestos Anons arrestados por Interpol (que nadie sabe quienes son ni si son reales, pero igual hablan de eso). Nosotros no hacemos nada ilegal. Somos los que desde 2009 denunciamos las violaciones a los derechos humanos de la secta Scientology y somos agredidos y amenazados por eso”

Entre las instituciones  que han sido hackeadas por  Anonymous  en el mundo figuran:

• Departamento de Justicia de Estados Unidos
• Asociación cinematográfica de Estados Unidos
• Universal Music
• Federación belga antipiratería
• Asociación de la industria discográfica de Estados Unidos
• FBI
• El sitio de la ley francesa antipiratería HADOPI
• La oficina del copyright de Estados Unidos
• Universal Music Francia
• El sitio del senador estadounidense Christopher Dodd (partidario de SOPA,y quien dijo que el apagón de  Wikipedia era un  “abuso de poder”)
• El grupo Vivendi Francia, cuyos negocio van desde la música a la televisión, pasando por el cine, la edición o los videojuegos.
• La Casa Blanca
• La entidad de gestión de derechos de autor BMI
• Warner Music Group

 

Las causas que ha apoyado Anonymous  son tan variadas como descentralizadas: desde la lucha contra los defensores del copyright, la pornografía infantil, el narcotráfico, la pedofilia, ecología, acceso a la información, y apoyo al movimiento de los indignados en varias partes del mundo, hackeo contra las dictaduras de Medio Oriente, etc. Dicho mal y rápido, Anonymous procura desenmascarar los juegos de doble moral a través del hacktivismo Web.

La fortaleza del grupo consiste en actuar con la lógica de la Web:  anónima, descentrada y global.  Lo contradictorio del movimiento es que saca a la luz, detrás de una máscara: “Somos legión” dice uno de sus principios.

Entre el hacktivismo idealista y el delito glamoroso

La anarquía con la cual actúa el colectivo, desafía el monopolio de la fuerza que constituye uno de los principios en los cuales se fundamenta el Estado.  Cada grupo con su causa, cada causa con sus acciones. Al grupo Anonymous parece caberle una variedad de causas para su lucha,que hace difícil encontrar un hilo político conductor global de la organización.

No somos un grupo de criminales han dicho. Sin embargo, sabemos que hackear es algo muy parecido a cortar la calle, y ubicar un mensaje propio es algo equivalente al sabotaje. Y ambas acciones están reñidas con la ley.

Tuve la oportunidad de ver algunos videos el grupo Anonymous Argentina, en los cuales esperaban a un miembro  de la secta cientológica acusados de tolerar abusos infantiles en su organización. El video habla de una marcha pacífica que termina a las trompadas.

Discrepo 100% con esos intercambios de insultos de tintes homofóbicos.  Si tienes información, denúncialo, abandona la zona de confort que de da la máscara, aún más si ya estás yendo personalmente a buscar a alguien.

Los ataques cibernéticos en América Latina  se han multiplicado de forma notoria. solo Brasil,  cerró el 2011 con casi 400.000 ataques cibernéticos reportados, casi tres veces más que en 2010. Brasil también es una importante  fuente de malware.

Según  el VP  de F-Secure América Latina, Ascold Szymanskyj, el problema con grupos como Anónymous , es la glorificación de la delincuencia y el hecho de que los hackers son cada vez más poderosos.

Sin embargo si es necesario decir que las acciones de la Interpol, más que la búsqueda de peligrosos delincuentes, parece asemejarse a la preservación de intereses. Les guste a algunos y a otros les moleste, Anonymous si representa una molestia y profunda desconfianza de un amplio sector de la sociedad hacia quienes ejercen el poder político y financiero.

Ese mismo poder que reconoció a Julian Assange como un luchador por los derechos humanos,  ahora es el que  intenta demonizarlo.

Sobre Anonymous, muchos los vemos con curiosidad, otros  los apoyan decididamente, así como existen detractores. Encontrar el punto justo de su lugar y función en la sociedad, así como depurar el tipo de acciones que llevan adelante es la tarea urgente de Anonymous.

Por Maca Lara-Dillon

Fuente:pulsocial.com

ANONYMOUS EN CHILE: CIBERDELINCUENTES O ACTIVISTAS SOCIALES?

Estudiantes chilenos hackearon las páginas de Endesa, Hydroaysén y la Biblioteca Nacional, y hoy -martes 28 de febrero-fueron imputados por la Policía de Investigaciones (PDI) por infringir la ley de delitos informáticos. La detención se realizó en el marco de la “Operación desenmascarados” o “Exposure” -en inglés, la que tiene a 25 personas detenidas en Argentina, Colombia y España. La policía los acusa de pertenecer al grupo Anonymous.

Pese a que no se ha entregado la identidad de los involucrados en Chile, la policía contó que hay dos menores de edad, ambos de 17 años. Los otros tienen 18, 20, 23 y 24. Uno sería colombiano, quien vive legalmente hace tres años en el país y no tendría un oficio permanente, a diferencia del resto, quienes estudian ingeniería en informática.

Todos quedaron en libertad tras prestar declaraciones de manera voluntaria, pero fueron citados a laFiscalía Metropolitana Centro Norte ante el fiscal Marco Mercado, en calidad de “apercibidos” -es decir, hacer saber a la persona citada, emplazada o requerida, las consecuencias que se seguirán de determinados actos u omisiones suyas-, por infringir la ley 19.223 de delitos informáticos, pues habrían hackeado páginas en Chile, Colombia y España.

En España hubo 4 personas detenidas; en Argentina, 10; y en Colombia, 5.

ATAQUE A HIDROAYSÉN

El ataque a la página de HydroAysén y Endesa, denominado “Operación Tormenta del Sur”, se concretó en mayo de 2011. El sitio Web sufrió lo que técnicamente se conoce como “desfase” o “defacement” -en inglés-, que significa la modificación sin autorización del propietario.

En dicha ocasión, apareció el conocido sujeto -Guy Fawkes- de la película “V for Vendetta” que oculta su rostro tras una máscara, y señalaba que el gobierno de Sebastián Piñera “estaba coludido con Colbún yEndesa para la puesta en marcha de este tremendo proyecto energético”.

También afectaron a la página de la Biblioteca Nacional, el 26 de junio del año pasado, bajo el nombre de “Operación Maleducados”, así como también la página del ministerio de Defensa colombiano. Ambas fueron sufrieron ataques DoS o “denegación de servicios”.

Un ataque DoS (en inglés Denial of Service) se efectúa saturando de requerimientos al portal víctima, aprovechándose de la limitación del ancho de banda de la red. Esto provocó que el portal sea inaccesible para quienes quieran entrar a éste.

LA RED OPINA

El Ciudadano, tras evidenciar que en algunos medios de comunicación comenzaron a utilizar el término “ciberdelincuentes” para referirse a quienes perpetraban estos ataques, preguntó mediante la red social virtual Twitter a sus cerca de 39 mil seguidores si opinan que se trata efectivamente de eso o los consideran activistas sociales.

Oscar Manríquez, dijo que “Anonymous representa las nuevas formas de protestas sociales”, por lo que “su fin no es el hackeo, sino la reivindicación social”.

Palabras a las que se sumó Catalina Vargas, quien agregó que el único delito que cometieron estos estudiantes “es pensar distinto”.

Por otro lado, Hizoka Andou -su alias en Twitter-, señaló que “por un simple DoS no te pueden llamar hacker y segundo, técnicamente, no robaron ni se infiltraron en nada”.

Por su parte Eugenia Eisendecher, dijo que “está claro que los delincuentes no son ellos sino a quienes les llega la mano de Anonymous”.

“ATAQUES INDIVIDUALES”

La PDI sostuvo que los allanamientos se realizaron el jueves 23 de febrero en la Región Metropolitana, O’Higgins y Valparaíso, en el marco de la “Operación Desenmascarados” encabezado por España, coordinada por la Organización Internacional de Policía Criminal (Interpol) y el Grupo Latinoamericano de Delitos Tecnológicos.

Tras entrevistar a cada uno de ellos, la policía sostuvo su versión de que los ataques respondían a acciones individuales. De hecho, aseguró el subprefecto Jaime Jara, jefe de la brigada de cibercrimen, ninguno de ellos se conocía, ya que “es gente que se concerta para realizar determinados ataques a páginas en una fecha coordinada previamente por cabecillas, a través (sic) de diversos medios ellos se contactan y proponen los objetivos”.

En la diligencia realizada en Rancagua, Santiago y La Calera, se incautaron notebooks y evidencias informáticas que están siendo analizadas y que “dan indicios que efectivamente participan en las actividades” que ellos investigan, aseguró el subprefecto Jaime Jara.

En Chile arriesgan entre 541 días a 5 años, y si cuentan con atenuantes, como tener una irreprochable conducta anterior, pueden quedar en libertad. A diferencia de España, donde detuvieron a cuatro presuntos miembros de Anonymous, por los delitos de asociación ilícita, daños informáticos y descubrimiento y revelación de secretos.

Por Esteban Acuña

Fuente: elciudadano.cl