Lulzsec publica 8GB de datos confidenciales de la policía federal de Brasil

Lulzsec vuelve a la escena con la filtración de 8GB de datos confidenciales de la policía federal de Brasil. Los documentos filtran una serie de escritos donde se revelan los desvíos de grandes cifras de dinero de empresas como Brasil Telecom o el banco Opportunity a las arcas de las fuerzas de seguridad. La operación está enmarcada dentro de las actividades de AntiSec

Hace dos días nos hacíamos eco de la publicación por parte de AntiSec de 10GB de datos confidenciales de la policía de Estados Unidos. Una base de datos expuesta donde se incluían correos, cuentas de dominios, contraseñas y tarjetas de crédito de varias oficinas repartidas en el país. Unas acciones tomadas para desacreditar a las fuerzas policiales y apoyar la causa de Topiary y el resto de individuos acusados de participar en el ataque a PayPal.

La aparición de Lulzsec con esta nueva filtración significa el apoyo total del colectivo a destapar la corrupción existente iniciada por Anonymous, una serie de ataques que vienen a reforzar la idea de hace unos días (no oficial) en la que que se dice que el colectivo habría accedido a los datos confidenciales de hasta 70 agencias de investigación.

Read More

LulzSec ataca de nuevo

Hace menos de un mes, el grupo de hackers Lulzsec se despedía de las actividades que tuvieron en vilo al mundo durante 50 días, dejando un último fichero como regalo. Pero anoche hicieron su regreso triunfal, no sólo atacando los sitios webde una gran corporación, sino con una polémica acción adicional: anunciar la falsa muerte de Rupert Murdoch, el magnate de los medios que hoy está envuelto en un escándalo.

Según contaron los integrantes de LulzSec en su cuenta de Twitter, primero lograron ingresar al sitio web de News International para luego colgar el artículo falso y redireccionar hacia allí las visitas recibidas por The Sun. La supuesta noticia indicaba que Murdoch falleció tras consumir grandes cantidades de paladio y desplomarse en su jardín. Todo acompañado de fotografías y hasta una tira cómica al estilo LulzSec.

Como consecuencia de lo ocurrido, las webs de News International y The Sun estuvieron inaccesibles durante varias horas, a raíz del enorme tráfico y los posteriores trabajos para restablecer el servicio. Asímismo, cuando la compañía intentó publicar un comunicado al respecto, LulzSec atacó de nuevo y efectuó una redirección a su perfil en Twitter.

Pero lejos de esto, que suele ser apenas una diversión para la agrupación, también filtraron una serie de datos, como lascredenciales de acceso al correo electrónico y el teléfono de los responsables de News of the World. Naturalmente, en esa lista está incluida Rebekah Brooks, quien hoy se encuentra involucrada en la causa por las escuchas telefónicas.

Justamente, Murdoch deberá declarar durante el día de hoy ante el Parlamento inglés, algo que también le recordó Anonymous.

Read More

Publican entrenamiento antiterrorista

Anonymous junto a ex miembros de LulzSec publican archivos de entrenamiento antiterrorista. 

Aunque LulzSec dice que se retira de la profesion de atacar, algunos ex miembros trabajaron en conjunto con Anonymous para efectos de la misión #AntiSec a favor del mundo y en contra de sus enemigos en turno. Publicaron información de entrenamiento antiterrorista que se cree perteneciente a FEMA, la Agencia Federal para el Manejo de Emergencias de los EE. UU. El archivo iso del CD está disponible vía Megaupload y contiene:

• Documentos y enlaces a recursos para hackingdisponibles en la red.

• Listas con direcciones de oficinas del FBI en los EE. UU.

• Formatos para la solicitud oficial de información de usuarios a los proveedores de Internet y para obtener órdenes judiciales.

• Herramientas de defensa y ataque hacking.

Aunque no es informacion tan sensible, simplemente el hecho de que se apropiaron de información que no debieran tener ya estan en contra de la ley. Anonymous mencionó primero a través de su cuenta en Twitter que hackers que participaron en LulzSec:

[…] se han reportado a bordo. #AntiSec tendrá completo apoyo de #Anonymous y LulzSec. Espérennos, pronto.

No se hicieron esperar, porque minutos después, un tweet con la entonacion de LulzSec que ya estamos acostumbrados se hizo publico:

Un pequeño adelanto mientras trabajamos en nuestra siguiente publicación: ¿Interesado alguna vez en entrenamiento anti ciberterrorista? http://bit.ly/iLenW8 #AntiSec

LulzSec se fusionó con Anonymous, por lo menos así lo refieren ellos mismos publicamente. Aunque es probable que haya sido así desde el principio. Por ahora la cuenta @AnonymousIRC, recomendada en uno de los últimos tweets de LulzSec, ha ganado más de 60 mil seguidores en menos de 24 hrs. 

Via: alt1040

Read More

LulzSec se despide como "los mejores"

Parece que fuera mentira o una historia de terror que llevamos 50 días despertándonos casi cada mañana con noticias sobre sitios que sufrieron ataques protagonizados por el grupo LulzSec. Durante todo este tiempo, cayeron en sus manos organizaciones como la CIA y compañías como Nintendo y Sony Pictures. Sin embargo, ya esa historia llegó a su fin, el grupo de despide de los medios.

Como despedida publicaron un último comunicado:

Por los últimos 50 días hemos expuesto corporaciones, gobiernos, en ocasiones a la población en general y posiblemente todo lo que hay en medio, solo porque podíamos. Todo por entretener desinteresadamente a otros, vanidad, fama, reconocimiento. Todas estas cosas son eclipsadas por nuestro deseo de lo que a todos nos gusta: la cruda, ininterrumpida y caótica emoción de entretenimiento y anarquía. Es lo que todos anhelamos, incluso políticos de mediana edad fracasados sin vida o sin emoción aparente. No son fracasados. No han sido sorprendidos. Pueden conseguir lo que quieren y se lo merecen: crean en ustedes mismos.

Los integrantes de LulzSec dejaron un último regalo: un torrent llamado 50 days of Lulz. El mismo contendría información interna de firmas como AOL y AT&T, datos correspondientes a usuarios de juegos y foros, así como ficheros relacionados con el FBI. Por otra parte, están disponibles todos los comunicados que se lanzaron desde su formación.

se desconocen por completo aun los motivos de esta decision, aunque en gran parte tendría que ver la detención de un presunto integrante, que también derivó en otras redadas y una venganza al estilo LulzSec. Es que, en varios tramos de esta aventua, se encargaron de destacar que esto fue apenas un juego. Pero con las autoridades persiguiéndolos, se arriesgaban a que el mismo terminara de la noche a la mañana como una misma historia de terror.

Fuente: alt1040

Read More

Atrapan al hacker más buscado del mundo - Tan solo 19 años , presunto líder de Lulzsec -

Se trata del líder del grupo LulzSec, responsable de violar los sitios de la CIA y elSenado de EEUU, así como también la base de datos de la popular consola de Sony, PlayStation.

Uno de los hombres más buscados del mundo resultó ser un adolescente de 19 años. Al menos eso informaron hoy el FBI y Scotland Yard, que trabajaron en forma conjunta para lograr su detención en una redada realizada este martes en el Reino Unido, según declararon hoy a trávés de un comunicado sin precisar más datos.

El grupo LulzSec había admitido estár detrás de violaciones de seguridad a los sitios en internet de varias organizaciones y empresas. En un reciente comunicado aseguraban que lo hacían "sólo por diversión".

Los hackers (o "hacktivistas") habían anunciado "el principio del fin de Sony", luego de hackear la base de datos de la consola Play Station, perteneciente a la empresa japonesa, y hasta habían accedido a los servidores del Senado de los EE.UU.

Hace unos días, un grupo de hackers "buenos", denominados los "Web Ninjas", aseguraron haber descubierto la identidad del líder de LulzSec e incluso decían tener su ubicación y otros datos personales. 

Read More

“Operation Anti-Security” union de LulzSec con Anonymous

Hace unos díascontábamos como Lulz Security —LulzSec— atacaba los foros de 4chan en lo que parecía una clara declaración de guerra al grupo hacktivista Anonymous, del que dicho sea de paso se anunció la detención de su “cúpula” hace dos semanas. Poco después el grupo hacker, que asegura estar detrás de ataques a grandes corporaciones como Sony, desmentía esta supuesta guerra civil con el siguiente comunicado:

Confirmamos que no estamos tras Anonymous. Para empezar, 4chan no es Anonymous y de hecho ni siquiera /b/ es la totalidad de 4chan. Decir que estamos atacando Anonymous sólo porque nos burlamos de /b/ es como decir que iremos a la guerra contra Estados Unidos sólo porque pisamos una hamburguesa con queso.

La supuesta provocación a Anonymous quedaba totalmente zanjada con estos tweets y por los de la otra parte, que también aclaró que no se encontraban en guerra con LulzSec ni tenían previsto entrar en ella. De hecho, hoy se ha sabido que ambos grupos han iniciado una colaboración para la llamada "Operation Anti-Security" —Operación Anti-Seguridad—, que básicamente consiste en lanzar represalias contra cualquier agencia, gobierno o autoridad que se cruce en su camino.

LulzSec pide así a la comunidad y abre las puertas a cualquiera que quiera unirse a que ataque sitios web y utilicen“#AntiSec” como palabra clave / hashtag, llamando a la gente incluso a realizar pintadas en edificios físicos para que el gobierno sepa que esto no es un juego. La prioridad es robar y filtrar información clasificada, incluyendo emails y documentación, y advierten de graves consecuencias en caso de que alguien se cruce en su camino:

Para aumentar nuestros esfuerzos, ahora hacemos equipo con el colectivo Anonymous y todos los barcos afiliados.

Si intentan poner trabas a nuestro trabajo, eliminaremos dicha censura con cañonazos bañados en sangre de lagarto.

Todo lo citado arriba, incluido en una nota más larga de a las que nos tiene acostumbrado el grupo, describen la forma de actuar del colectivo Anonymous, el cual esta formado simplemente por personas anónimas que buscan luchar por causas comunes. Además en dicha nota se nombran cuatro sitios a través de los que uno puede colaborar con la causa, los cuales incluyen nada mas y nada menos que a WikiLeaks y AnonyOps.

¿Se trata del final del grupo LulzSec tal y como lo conocemos? ¿Dejará de tener una cabeza visible para cesar sus actividades y fundirse con las actividades de Anonymous?

Aqui les dejo con la nota traducida de LulzSec:

 

Saludos, lagartos Lulz,

Tal y como tenemos entendido, el gobierno y los terroristas de la seguridad de todo el mundo continuan dominando y controlando nuestro inmenso y oceánico Internet. Sentados en las bahías de carga sobre un botín corrupto pretenden dominar a todos los barcos de ese oceano. Nosotros y nuestra flota de combate Lulz declara la guerra inmediata y constante para estos moderadores y ladrones de la libertad en 2011.

Bienvenidos a la operación Anti-Security (#AntiSec). Animamos a cualquier barco, por pequeño o grande que sea, a abrir fuego contra cualquier gobierno o agencia que se cruce en su camino. Apoyaremos completamente la utilización de la palabra “AntiSec” en cualquier sitio web gubernamental e incluso su grabado a modo de pintadas o graffitis en edificios y lugares físicos. Te animamos a difundir la palabra a lo largo y ancho para que esta sea recordada. Para aumentar nuestros esfuerzos, ahora hacemos equipo con el colectivo Anonymous y todos los barcos afiliados.

Navegues a favor o en contra de nosotros y aunque tengas el deseo de hundir nuestro barco, te invitamos a unirte a la rebelión. Juntos podemos defendernos de modo que nuestra privacidad no sea pisoteada por estos glotones hambrientos de ganancias. Tu sombrero puede ser blanco, gris o negro, pero tu piel o raza no importan. Si eres consciente de la corrupción, trata de dejarla en evidencia ahora, en el nombre de la Anti-Sguridad.

La prioridad es robar y filtrar cualquier documento gubernamental con información clasificada, incluyendo emails y demás información. Los objetivos principales son bancos y otros establecimientos de alto nivel. Si intentan poner trabas a nuestro trabajo, eliminaremos dicha censura con cañonazos bañados en sangre de lagarto.

Es ahora o nunca. Súbete a bordo, te esperamos.

La historia comienza hoy.

Lulz Security,

http://LulzSecurity.com/

Apoyo: http://www.mithral.com/~beberg/manifesto.html
Apoyo: http://www.youtube.com/user/thejuicemedia
Apoyo: http://wikileaks.ch/
Apoyo: http://anonyops.com/

 Fuente: www.bitelia.com

Read More

Carta de LulzSec a la red

La siguiente carta publicada llega con motivo de sus primeros mil tweets en la red. Esta es su transcripción:

Somos Lulz Security, más conocidos como esos bastardos de Twitter. Acabamos de llegar a mil tweets y hemos pensado que era mejor tener una pequeña charla con los amigos (y los enemigos)

Durante el último mes y poco, hemos causado caos y más caos a través de Internet atacando varios objetivos como PBS, Sony, Fox, Webs porno, el FBI, la CIA, el gobierno de Estados Unidos, Sony un poco más, servidores de juegos online (por petición de usuarios, no por nuestra elección), Sony otra vez, y por supuesto nuestros buenos amigos de Sony

A pesar de que haber ganado muchos seguidores, tenemos una gran cantidad de enemigos, principalmente los gamers. El principal argumento anti-LulzSec sugiere que vamos a reducir más las leyes de Internet si continuamos nuestras travesuras de manera pública y que nuestras acciones están causando que los payasos con pluma puedan escribir nuevas reglas para ustedes. Pero ¿qué hubiera pasado si simplemente no hubiéramos publicado nada? ¿Qué pasa si nos quedamos callados? Eso significaría que estaríamos trabajando en secreto dentro de los afiliados del FBI en este momento, dentro de la PBS, dentro de Sony…

¿Creen ustedes que todos los hackers anuncian todo lo que han hackeado? Estamos absolutamente seguros de que otros están jugando el juego en silencio. ¿Se siente seguro con sus cuentas de Facebook, sus cuentas de correo de Google, sus cuentas de Skype? ¿Qué te hace pensar que un hacker no está ahora trabajando en silencio, sentado tranquilamente observando a cada usuario, o tal vez vendiendo sus datos? Ustedes son un peón para estas personas. Un juguete. Una cadena de caracteres con un valor.

Esto es lo que deben temer, no a nosotros ni a la liberación de las cosas públicamente. Ahora estamos sobre 200.000 usuarios de Brink. Todos se podrían sentir seguros al saber lo que decimos, de esta manera los usuarios de Brink pueden cambiar sus contraseñas. ¿Y si no se lo hubieran dicho? Nadie se daría cuenta de este robo, y desconocerían por completo la existencia de esta violación.

Sí, sí, siempre existe el argumento de que la liberación de todo esto es malo, de que las cuentas han sido robadas, que es un abuso… Esta es la era Lulz, lo que hacemos lo hacemos porque nos resulta divertido. Ver como alguien en Facebook tiene una imagen de su pene y ver la respuesta sorprendida de su hermana no tiene precio, la recepción de correos electrónicos, del enfado de un usuario al que le acaban de enviar 10 consoladores porque no ha podido asegurar su contraseña en Amazon no tiene precio. Nos resulta divertido ver el caos que se desarrolla, y nos parece graciosa la causa.

A la mayoría de los que lean esto les encantará la idea de atacar online a otra persona de forma anónima. Es atractiva y única, no hay dos secuestros iguales…

Y eso es todo lo que hay, esto es lo que atrae a nuestra generación de Internet. Nos atrae la rápida evolución de los escenarios, no podemos quedarnos en la repetición, queremos entretenimiento o simplemente ir a buscar otras cosas…

Nadie está realmente haciendo nada para que Internet se deslize de un modo u otro, es un resultado inevitable de los seres humanos. Hemos estado entretenidos hasta 1000 veces (tweets) con los140 caracteres o menos, y vamos a seguir creando cosas que serán muy interesantes y nuevas hasta que estemos sometidos a la justicia, que bien podría ser. Nos importa una mierda - te olvidarás de nosotros en 3 meses, cuando exista un nuevo escándalo que les asombre, o una algo nueva y brillante que surja…

Esto es hoy Internet. Hay peones y hay lulz, hay trolls y hay víctimas. Hay perdedores que dicen la mierda que ellos piensan, y otros perdedores diciéndoles que su mierda no les importa. En esa situación, nosotros estamos en ambos lados, porque somos plenamente conscientes de que cada usuario que llegó a esta última frase, acaba de perder unos minutos de su tiempo.

Gracias, perras.
Lulz Seguridad

Read More

Peticiones telefónicas para atacar sitios web

Con cada día que pasa la popularidad de LulzSec va creciendo y van apareciendo nuevos datos y noticias que involucran al grupo hacker en todo tipo de ataques. Ayer les contábamos como presuntamente se preparaba una guerra civil hacktivista debido a que el grupo francés habría decidido atacar públicamente a Anonymous mediante un ciberataque a 4chan, uno de los sitios insignia de este último grupo. Si bien esto se queda en una mera anécdota ya que Anonymous somos todos, LulzSec quería dar así un toque de atención a los que para ellos son un quiero y no puedo.

Hoy quedamos sorprendidos al conocer un dato curioso: hace unos días LulzSec anunció vía Twitter la apertura de una línea telefónica a través de la cual cualquiera puede hacer peticiones para solicitar que el grupo hacker ataque sitios web. No se trata de una broma, y al llamar aparece una grabación de un tal Pierre Dubois que mediante un marcado acento francés pide amablemente a la persona que exponga su petición.

El teléfono, como pueden ver en el tweet, es el 614-LULZSEC. El prefijo 614 pertenece al estado de Ohio en Estados Unidos, aunque vista la seguridad y anonimato que caracterizan al grupo, no es probable que los responsables de la grabación se encuentren en el país americano, al menos no en ese territorio. Se sabe que LulzSec ha realizado ataques de denegación de servicio (DDoS) contra al menos ocho sitios sugeridos por gente a través de la línea.

Read More

Atacan el sitio web de la CIA

En las últimas semanas, el grupo de hackers LulzSec acaparó la atención de los medios, a raíz de sucesivos ataques a los sitios web de distintas empresas y organismos gubernamentales. Si bien ayer les hablamos sobre las últimas acciones contra compañías de entretenimientos, esos no fueron los únicos blancos, porque también se guardó uno muy importante para el final del día: el sitio de la CIA.

Como ya ocurrió en otras ocasiones, el departamento de Inteligencia reconoció que sus servidores estuvieron fuera de servicio en las últimas horas de ayer, al mismo tiempo que la organización se atribuyó la autoría del hecho. De acuerdo con tweets publicados poco tiempo después, se trataría de una forma de apoyo a la causa de WikiLeaks.

Pero esto no siempre es así, porque muchas veces actuaron por pura diversión. Para ello, basta con ver el lanzamiento de un número telefónico donde cualquiera puede recomendar una web a hackear, que supo recibir entre cinco y veinte llamadas por segundo. Todo según los datos que fue aportando LulzSec por medio de Twitter, claro está.

Personajes impredecibles que buscan divertirse y entretener a sus seguidores. Quizás esa sea la mejor definición de los integrantes de este grupo que suma víctimas prácticamente a diario, aprovechando vulnerabilidades (a veces muy sencillas) o recurriendo directamente a ataques de tipo DDoS.

Según el análisis del director técnico de PandaLabs, Luis Corrons, LulzSec “se está convirtiendo en un gran problema, porque al final del día, estas personas logran cualquier cosa que se proponen”. Y su conclusión es muy clara: “todavía debemos recorrer un largo camino para proteger nuestros sistemas e infraestructuras”. Quizás el mejor ejemplo lo tuvimos con los sucesivos inconvenientes que sufrió Sony en una serie de subsidiarias pero, claramente, son muchos sectores los que deben aumentar las medidas de seguridad. Incluso, el mismísimo Gobierno estadounidense.

Fuente: bitelia.com

Read More