Anonymous anuncia el desarrollo de una nueva herramienta de ataque: RefRef

El colectivo hacktivista ha anunciado en su blog oficial que se encuentra desarrollando una nueva “arma” como alternativa mejorada a los DDoS. Al parecer, la medida adoptada se debe a los arrestos de los que han sido objetos varios individuos asociados a sus acciones, todos ellos derivados al defecto en el uso del LOIC que no permite ocultar la identidad del usuario. RefRef sería el nombre de esta nueva herramienta.

En el comunicado afirman que estará lista para el mes de septiembre, momento en el que comenzarán a operar con la misma. RefRef utiliza un enfoque muy diferente a los DDoS en las webs, mientras estos últimos se centran en los paquetes TCP y UDP, RefRef se basa en un nivel mucho más sofisticado diseñado para atacar a los servidores de los sitios por detrás, se trata de “agotar la propia capacidad de procesamiento del servidor”. Según Anonymous:

Lo que estamos es desarrollando una nueva herramienta DDoS. Hasta ahora lo que teníamos era una plataforma neutral que se aprovechaba del JavaScript y vulnerabilidades para crear el efecto en la web de destino. RefRef en cambio utiliza el poder de procesamiento del sitio de destino contra sí mismo, que el servidor se caiga como consecuencia de un agotamiento de los recursos

Parece que una parte del colectivo intentan mejorar los sistemas de ataques tras las múltiples detenciones de jóvenes a los que se les relacionaba con las acciones del grupo.

Via: bitelia.com

Read More

Anonymous penetró a la base de datos de la Policía ecuatoriana

El grupo Anonymous aseguró la noche del lunes haber penetrado una base de datos de la Policía de Ecuador, luego de que el gobierno advirtiera que castigará a los responsables de intromisiones anunciadas por esa organización.

La red 'hackeó' la página de internet de la alcaldía de Guayaquil y dejó un link desde el cual se podía acceder a una base de datos de supuestos miembros de la Policía.

Un oficial consultado por la AFP dijo que la institución no se pronunciará por ahora sobre este hecho.

Anonymous también dejó en el sitio web del municipio de Guayaquil un mensaje difundido la semana pasada en YouTube, en el que anuncia acciones en Ecuador para defender la libertad de expresión, y amenazó con nuevos ataques.

Tras conocerse ese videoclip, el grupo desconfiguró el jueves la página de la alcaldía de Francisco de Orellana, dejando la leyenda 

"Somos Anonymous, somos legión, no perdonamos, no olvidamos, espéranos".

El domingo, el ministro de Telecomunicaciones, Jaime Guerrero, señaló que la Secretaría de Inteligencia estaba investigando, con asesoría de expertos surcoreanos, el origen de ese mensaje.

Guerrero advirtió además que se aplicará "todo el peso de la ley en caso de hallar a la persona o personas que estén haciendo estas actividades ilícitas de atacar las páginas electrónicas de instituciones públicas".

En el videoclip, el grupo señala que ha "decidido iniciar la operación Cóndor Libre" en respuesta a la "injusticia" cometida contra el diario El Universo y para "luchar contra la censura a los medios informativos de nuestro país", de la que culpó al presidente Rafael Correa.

El pasado 20 de julio, un juez condenó a tres años de cárcel y al pago de 40 millones de dólares a tres directivos y un ex editor de opinión del periódico El Universo, en una demanda por injuria planteada por el mandatario socialista. La sentencia fue apelada por los afectados.

Read More

Ejército sirio hackea la red social de Anonymous, AnonPlus

Tras la modificación de la que fue objeto la web del Ministerio de Defensa sirio por parte de Anonymous, un cambio en su cabecera donde se incluían enlaces a vídeos de YouTube que mostraban los sucesos ocurridos en los países vecinos, un conjunto de hackers del país les ha devuelto la moneda al colectivo. AnonPlus, la red social atribuida al colectivo que se presentó el mes pasado ha aparecido desfigurada con imágenes de cuerpos quemados y un mensaje de amenaza a Anonymous.

AnonPlus había sido anunciado en el mes de julio como la respuesta de Anonymous al bloqueo del que fue objeto por parte de Google+. Una red social en primerísima fase beta que se apuntaba como la red que aglutinaría al colectivo.

La represalia de parte de los ciudadanos sirios esta mañana parace tener un nombre propio, The Syrian Electronic Army, un colectivo afiliado al régimen del país, crítico con todos los contenidos publicados en contra del régimen. En un mensaje colgado en Twitter, el colectivo sirio venía a decir a Anonymous que :

En respuesta a la piratería a la que ha sido objeto la web del Ministerio de Defensa, el pueblo sirio ha decidido purificar Internet de vuestra patética web

El defaced efectuado sobre AnonPlus incluye, además de las fotos comentadas, un mensaje alertando a la población y explicando que tanto ciudadanos como personal militar habían sido asesinados por los manifestantes en las revueltas. Seguramente habrá algún tipo de comunicado o respuesta de Anonymous ante tal ataque, esperemos a ver.

Via: bitelia

Read More

Anonymous anuncia ataque contra Facebook para el 5 de noviembre

Como hemos visto en las noticias tecnológicas en los últimos meses, Anonymous se ha vuelto uno de los principales temas. Ese grupo de ciberactivistas que han realizado una serie de ataques informáticos contra gobiernos y empresas que vulneran los derechos de las personas.

Al parecer, la organización, que no tiene una cúpula fija y funciona con personas de todo el mundo, tiene un nuevo blanco y se trata nada menos que de la red social más popular del mundo: Facebook.

Así es, Anonymous, que anteriormente atacó algunos perfiles en específico, prepara un ataque en gran escala contra la red de Mark Zuckerberg, por las frecuentes violaciones a la privacidad de los usuarios.

El ataque, que tiene fecha prevista para el 5 de noviembre, se anunció a través de un manifiesto en donde la gente de Anonymous explica que “Facebook está vendiendo nuestra información a agentes del gobierno, dándole acceso clandestino a nuestra información. Están espiando a toda la gente del mundo.”

Además, nos invitan a cerrar nuestra cuenta y participar en la acción conjunta que prepararan:

"Deseamos obtener su atención, con la intención de que sepa lo siguiente:

Su medio de comunicación que tanto adoran será destruido .Si usted es un hacker dispuesto, o un tipo que sólo quiere proteger la libertad de su información, entonces únase a la causa y destruya Facebook por el bien de su propia privacidad.

Facebook ha estado vendiendo nuestra información a agentes del gobierno, dandole acceso clandestino a nuestra información. Están espiando a toda la gente del mundo. Algunas de estas empresas llamadas WhiteHat ( Traducción “SombreroBlanco” ) Infosec están trabajando para los gobiernos autoritarios, como los de Egipto y Siria.

Todo lo que usted hace en facebook, queda en facebook, independientemente de que haya configurado su privacidad para que así no sea. Eliminar su cuenta es imposible, aunque esta sea eliminada toda la información queda en Facebook y puede ser recuperada fácilmente. Cambiar la privacidad no hace tu perfil más “privado” – Facebook sabe más sobre usted que su propia familia.

http://www.physorg.com/news170614271.html

http://itgrunts.com/2010/10/07/facebook-steals-numbers-and-data-from-your-iphone/

No puedes esconder la realidad en la que tú, y la gente de Internet vive ahora mismo. Facebook es lo opuesto a la causa Antisec. Usted no está a salvo de ellos ni de ningún gobierno. Un día se sabrá que esto es correcto y usted agradecerá a los hackers de Internet. Recuerde: no lo estamos molestando ni dañando, sino protegiendo.



Los disturbios están en marcha. No es una batalla por el futuro de privacidad y publicidad. Es una batalla para la elección y el consentimiento informado. La gente está siendo violada, abusada, acosada; sin saber la verdadera causa. Facebook sigue diciendo que le da a los usuarios opciones de privacidad, pero esto es completamente mentira. Se ofrece a los usuarios la ilusión de ocultar sus detalles “por su propio bien”, mientras que ellos hacen millones por ti. Cuando un servicio es “gratis” significa , en realidad, que de alguna manera están haciendo dinero con usted.

Pienselo y preparense para un día que permanecerá en la historia. November 5 2011,

Este es nuestro mundo ahora. Existimos sin nacionalidad, sin prejuicios religiosos. Nos reservamos el derechoa no ser vigilado, a no ser acechado, y a no ser utilizados con fines de lucro. Nos reservamos el derecho a no vivir como esclavos.

We are anonymous
We are legion
We do not forgive
We do not forget
Expect us"

¿El fin justificaria los medios?

Read More

McAfee revela el posible mayor ciberataque de la historia

En muy poco tiempo hemos visto cómo caían presas de ciberataques la CIA, la OTAN, Sony o Citigroup, ataques que han conseguido, en algunos casos, una importante cantidad de documentos confidenciales, datos personales, números de cuenta o tarjetas de crédito de usuarios. Todas estas noticias han ido trascendiendo o bien tras cometerse el ataque o algún tiempo después y nos han demostrado las vulnerabilidades de algunos gigantes de la red, sin embargo, todo esto podría quedarse en una simple anécdota con el bombazo que Dmitri Alperovitch, Vicepresidente de Investigación de amenazas para la seguridad de McAfee, ha soltado hoy: 72 grandes organizaciones habrían sido víctimas de ciberataques en los últimos cinco años y, posiblemente, les habrían robado documentos confidenciales y secretos industriales y de estado.

Estos ataques, que habrían comenzado en el año 2006, habrían afectado al gobierno de Estados Unidos, Taiwan, India, Corea del Sur, Vietnam, Canadá, la Asociación de Países del Sudeste Asiático, el Comité Olímpico Internacional, la Organización Anti-Dopaje, la ONU y empresas privadas del ramo tecnológico y la defensa. El anuncio, desde luego, no es para pasarlo por alto y dejaría en evidencia los sistemas de seguridad de estos 72 países, organizaciones y empresas.

La operación, que han denominado como Shady RAT, habría perseguido la obtención de secretos de estado (incluyendo material clasificado sobre las redes gubernamentales), código fuente de aplicaciones, bases de datos de bugs de sistemas de información y aplicaciones, correos electrónicos, informes, planes de negocio, contratos legales, etc; una información que se habría recopilado de manera silenciosa durante estos cinco años. Para McAfee, este tipo de ataques, tiene un origen gubernamental (de hecho, algunos dedos ya señalan a China como el país que está detrás de todo esto) puesto que la información sustraída no podría usarse para la venta.

Lo que está pasando con estos datos todavía es una pregunta que no tiene respuesta. No obstante, seguramente una parte se esté usando para obtener mejores productos o para vencer a una empresa rival en una negociación. Esta fuga de información representa una amenaza que se podría materializar en pérdidas económicas para las empresas

Según Alperovitch, el método fue tan simple como acceder de manera remota a estas organizaciones usando, por ejemplo, correos electrónicos con archivos maliciosos que propiciaban la descarga de malware que abría las puertas al exterior y que permitía la entrada de los intrusos.

La mayoría de los afectados, a día de hoy, ha solventado el problema si bien es muy posible que este incidente haya sido catalogado como un simple virus, se hayan limpiado los equipos infectados y nadie le haya dado mayor importancia al asunto. Sin embargo, las trazas que han seguido en McAfee les ha permitido afirmar que este podría ser el mayor ciberataque de la historia. De hecho, las cifras lo avalan puesto que en 2006 las intrusiones afectaron a 8 compañías, en 2007 a 29, en 2008 a 36, en 2010 a 17 y en 2011 a 9, eso sí, las intrusiones no duraron demasiado tiempo, excepto la del Comité Olímpico de una nación de Asia que estuvo expuesta durante 28 meses.

Las empresas y agencias gubernamentales cada día son víctimas de robos de información. Se están perdiendo las ventajas económicas y los secretos nacionales que van a parar a manos de competidores sin escrúpulos… Esta es la mayor transferencia de riqueza, en términos de propiedad intelectual, de la historia. […] Yo divido el conjunto de empresas de Fortune Global 2000 en dos categorías: las que saben que sus sistemas han sido comprometidos y las que aún no lo saben.

El informe de la operación Shady RAT puede descargarse aqui

Read More

Anonymous roba datos de 96.000 austriacos y 8GB de material de la policía italiana

El día de ayer trascendió una nueva acción del colectivo hacktivista. Trascendió ayer pero, realmente, la acción se llevó a cabo el viernes cuando la facción austríaca, conocida como AustrAnon, accedió a los sistemas del organismo que gestiona la televisión pública del país y se llevaron los datos de 96.000 ciudadanos austriacos.

Curiosamente, en Austria, la TV pública se sufraga con aportaciones de los ciudadanos, por eso existe un organismo que centraliza todos estos cobros. Con esta acción, Anonymous habría tenido acceso a 214.000 formularios de los que 96.000 contendrían datos bancarios de los usuarios.

Hemos comenzado a informar a todos nuestros clientes de manera personalizada y les estamos aconsejando que vigilen de cerca todos sus movimientos bancarios

Pero la actuación más llamativa ha tenido lugar en Italia, donde un grupo ha asaltado los sistemas del grupo de cibercrimen de la policía italiana y se ha llevado 8 GB de información que han sido entregados a Anonymous. En este caso el colectivo, simplemente, ha sido receptor de la información (algo que han confirmado, indicando que les llegó procedente de una fuente anónima). Este ataque, dirigido contra el Centro Nacional de Computación contra el Crimen para la Protección de Infraestructuras Críticas (CNAIPIC), ha generado un botín de guerra en el que hay documentación de oficinas gubernamentales, datos del departamento de agricultura de Estados Unidos o de compañías privadas como Gazprom o Exxon Mobil.

Como muestra, tanto el índice como el contenido de algunos de los documentos se han filtrado y están accesibles para todo aquel que quiera comprobarlo.

Por ahora, la policía italiana he declinado hacer cualquier tipo de comentario sobre el incidente.

 

Via: bitelia.com

Read More

Anonymous entra en la red contratista del FBI y sube en un torrent las próximas estrategias de seguridad del país

El colectivo logró entrar en la red contratista del FBI, IRC Federal, haciéndose con los contratos, documentos secretos y propuestas de proyectos sobre estrategias de seguridad de Estados Unidos para el futuro. A través de su cuenta de Twitter, anunciaron las acciones y la descarga de todo el material vía Mediafire y The Pirate Bay. Un nuevo ataque dentro del marco de actividades Antisec.

Un mensaje en Pastebin daba cuenta del material obtenido por el colectivo. En el mismo, se hacía referencia a la obtención de contratos de IRC Federal, cuentas de correo y una propuesta conjunta con el FBI bajo el nombre de Special Identities Modernization Project, un proyecto que parece ser la respuesta del gobierno a los problemas actuales en materia de seguridad y terrorismo en la web.

Los documentos indican que se trata de una especie de registro de protección con el que potenciar la seguridad de los socios y revelar la de aquellos “posibles” que puedan ser un riesgo para la seguridad del país. Además, se encontró material relacionado con los contratos sobre la estrategia nuclear de futuro por parte del Departamento de Justicia.

Anonymous recopiló toda esta información finalizando con un mensaje en la web y una caída de IRC Federal a través de DDoS. Aqui el mensaje que colgaron en Pastebin:

Hoy hemos filtrado más datos acerca de otra empresa contratista del gobierno, IRC Federal. Esta empresa se jacta de su asociación con los multimillonarios FBI, el Ejército, , la Armada, NASA o el Departamento de Justicia en la venta de sus “habilidades” para el imperio USA.

Por esta razón hemos entrado en su sistema. En sus mensajes de correo electrónicos hemos encontrado diversos contratos, esquemas de desarrollo y documentos internos con diversas instituciones del gobierno que incluyen la propuesta con el FBI para desarrollar Special Identities Modernization (SIM) Project, una propuesta que habla de reducir la actividad terrorista y criminal con la protección de todos los registros de sus socios y personas de confianza y que revelaría la identidad de las personas que puedan representar un riesgo grave para los Estados Unidos y sus aliados.

También hemos encontrado huellas dactilares de los contratos del Departamento de Justicia en el desarrollo de datos biométricos para los militares y los contratos de estrategia para el ‘National Nuclear Security Administration Nuclear Weapons Complex’

Si ustedes ponen un valor a la libertad, empiezan a trabajar en contra de ella. Dejen de ayudar a las empresas y al gobierno que utiliza medios no éticos para hacerse con cantidades de riqueza y continúa con flagrantes abusos de poder. Juntos tenemos el poder para cambiar este mundo en algo mejor.

Read More

Hackean twitter de Fox New's y twitean el asesinato de Obama

La cuenta de Twitter de Fox News sufrió hoy el ataque de un hacker, que 'twitteó' el asesinato del presidente de Estados Unidos, Barack Obama, según informó la cadena de televisión.

"Hackers han enviado varios 'tweets' malintencionados y falsos en los que afirman que el presidente Obama había sido asesinado.

Por supuesto, esas informaciones son incorrectas, y el presidente está pasado la fiesta del 4 de julio con su familia", señaló Fox News en un comunicado.

"El ataque está siendo investigado, y FoxNews.com lamenta cualquier angustia que hayan podido causar los falsos 'tweets', añade. La información falsa señalaba que Obama había muerto de un tiro en un restaurante en el estado de Iowa durante un acto de campaña en el que deseaba buena suerte al vicepresidente Joe Biden. El Twitter de Fox News tiene más de 33 600 seguidores.

Más de cinco horas después de que fueran posteados, los 'tweets' seguían en la cuenta de la cadena de televisión. "@BarackObama acaba de fallecer.

Hace casi 45 minutos fue disparado dos veces, en la zona pélvica baja y en el cuello; francotirador desconocido. Desangrado", decía uno de los tuits.

En otro se leía: "URGENTE: Presidente @BarackObama asesinado, dos disparos han sido demasiado. Es un triste 4 (de julio) para #america. #obamadead RIP."

Estados Unidos celebra el 4 de julio el Día de la Independencia. Los Obama tienen previsto recibir a héroes militares y a sus familias, con unas celebraciones que incluyen barbacoa, concierto y fuegos artificiales en la Casa Blanca.

Fuente: elcomercio.com

Read More

“Operation Anti-Security” union de LulzSec con Anonymous

Hace unos díascontábamos como Lulz Security —LulzSec— atacaba los foros de 4chan en lo que parecía una clara declaración de guerra al grupo hacktivista Anonymous, del que dicho sea de paso se anunció la detención de su “cúpula” hace dos semanas. Poco después el grupo hacker, que asegura estar detrás de ataques a grandes corporaciones como Sony, desmentía esta supuesta guerra civil con el siguiente comunicado:

Confirmamos que no estamos tras Anonymous. Para empezar, 4chan no es Anonymous y de hecho ni siquiera /b/ es la totalidad de 4chan. Decir que estamos atacando Anonymous sólo porque nos burlamos de /b/ es como decir que iremos a la guerra contra Estados Unidos sólo porque pisamos una hamburguesa con queso.

La supuesta provocación a Anonymous quedaba totalmente zanjada con estos tweets y por los de la otra parte, que también aclaró que no se encontraban en guerra con LulzSec ni tenían previsto entrar en ella. De hecho, hoy se ha sabido que ambos grupos han iniciado una colaboración para la llamada "Operation Anti-Security" —Operación Anti-Seguridad—, que básicamente consiste en lanzar represalias contra cualquier agencia, gobierno o autoridad que se cruce en su camino.

LulzSec pide así a la comunidad y abre las puertas a cualquiera que quiera unirse a que ataque sitios web y utilicen“#AntiSec” como palabra clave / hashtag, llamando a la gente incluso a realizar pintadas en edificios físicos para que el gobierno sepa que esto no es un juego. La prioridad es robar y filtrar información clasificada, incluyendo emails y documentación, y advierten de graves consecuencias en caso de que alguien se cruce en su camino:

Para aumentar nuestros esfuerzos, ahora hacemos equipo con el colectivo Anonymous y todos los barcos afiliados.

Si intentan poner trabas a nuestro trabajo, eliminaremos dicha censura con cañonazos bañados en sangre de lagarto.

Todo lo citado arriba, incluido en una nota más larga de a las que nos tiene acostumbrado el grupo, describen la forma de actuar del colectivo Anonymous, el cual esta formado simplemente por personas anónimas que buscan luchar por causas comunes. Además en dicha nota se nombran cuatro sitios a través de los que uno puede colaborar con la causa, los cuales incluyen nada mas y nada menos que a WikiLeaks y AnonyOps.

¿Se trata del final del grupo LulzSec tal y como lo conocemos? ¿Dejará de tener una cabeza visible para cesar sus actividades y fundirse con las actividades de Anonymous?

Aqui les dejo con la nota traducida de LulzSec:

 

Saludos, lagartos Lulz,

Tal y como tenemos entendido, el gobierno y los terroristas de la seguridad de todo el mundo continuan dominando y controlando nuestro inmenso y oceánico Internet. Sentados en las bahías de carga sobre un botín corrupto pretenden dominar a todos los barcos de ese oceano. Nosotros y nuestra flota de combate Lulz declara la guerra inmediata y constante para estos moderadores y ladrones de la libertad en 2011.

Bienvenidos a la operación Anti-Security (#AntiSec). Animamos a cualquier barco, por pequeño o grande que sea, a abrir fuego contra cualquier gobierno o agencia que se cruce en su camino. Apoyaremos completamente la utilización de la palabra “AntiSec” en cualquier sitio web gubernamental e incluso su grabado a modo de pintadas o graffitis en edificios y lugares físicos. Te animamos a difundir la palabra a lo largo y ancho para que esta sea recordada. Para aumentar nuestros esfuerzos, ahora hacemos equipo con el colectivo Anonymous y todos los barcos afiliados.

Navegues a favor o en contra de nosotros y aunque tengas el deseo de hundir nuestro barco, te invitamos a unirte a la rebelión. Juntos podemos defendernos de modo que nuestra privacidad no sea pisoteada por estos glotones hambrientos de ganancias. Tu sombrero puede ser blanco, gris o negro, pero tu piel o raza no importan. Si eres consciente de la corrupción, trata de dejarla en evidencia ahora, en el nombre de la Anti-Sguridad.

La prioridad es robar y filtrar cualquier documento gubernamental con información clasificada, incluyendo emails y demás información. Los objetivos principales son bancos y otros establecimientos de alto nivel. Si intentan poner trabas a nuestro trabajo, eliminaremos dicha censura con cañonazos bañados en sangre de lagarto.

Es ahora o nunca. Súbete a bordo, te esperamos.

La historia comienza hoy.

Lulz Security,

http://LulzSecurity.com/

Apoyo: http://www.mithral.com/~beberg/manifesto.html
Apoyo: http://www.youtube.com/user/thejuicemedia
Apoyo: http://wikileaks.ch/
Apoyo: http://anonyops.com/

 Fuente: www.bitelia.com

Read More

Atacan el sitio web de la CIA

En las últimas semanas, el grupo de hackers LulzSec acaparó la atención de los medios, a raíz de sucesivos ataques a los sitios web de distintas empresas y organismos gubernamentales. Si bien ayer les hablamos sobre las últimas acciones contra compañías de entretenimientos, esos no fueron los únicos blancos, porque también se guardó uno muy importante para el final del día: el sitio de la CIA.

Como ya ocurrió en otras ocasiones, el departamento de Inteligencia reconoció que sus servidores estuvieron fuera de servicio en las últimas horas de ayer, al mismo tiempo que la organización se atribuyó la autoría del hecho. De acuerdo con tweets publicados poco tiempo después, se trataría de una forma de apoyo a la causa de WikiLeaks.

Pero esto no siempre es así, porque muchas veces actuaron por pura diversión. Para ello, basta con ver el lanzamiento de un número telefónico donde cualquiera puede recomendar una web a hackear, que supo recibir entre cinco y veinte llamadas por segundo. Todo según los datos que fue aportando LulzSec por medio de Twitter, claro está.

Personajes impredecibles que buscan divertirse y entretener a sus seguidores. Quizás esa sea la mejor definición de los integrantes de este grupo que suma víctimas prácticamente a diario, aprovechando vulnerabilidades (a veces muy sencillas) o recurriendo directamente a ataques de tipo DDoS.

Según el análisis del director técnico de PandaLabs, Luis Corrons, LulzSec “se está convirtiendo en un gran problema, porque al final del día, estas personas logran cualquier cosa que se proponen”. Y su conclusión es muy clara: “todavía debemos recorrer un largo camino para proteger nuestros sistemas e infraestructuras”. Quizás el mejor ejemplo lo tuvimos con los sucesivos inconvenientes que sufrió Sony en una serie de subsidiarias pero, claramente, son muchos sectores los que deben aumentar las medidas de seguridad. Incluso, el mismísimo Gobierno estadounidense.

Fuente: bitelia.com

Read More