Hacking Team siempre procuró mantenerse tan a la sombra como las mismas personas a las que sus clientes perseguían.

Unos 400 GB de datos internos de Hacking Team han sido comprometidos, accedidos y publicados en un archivo .torrent que cualquiera puede descargar y husmear. La compañía ofrecía sus servicios a gobiernos y agencias de todo el mundo en tareas de vigilancia, espionaje y control de objetivos. Así funcionaba.

Los orígenes de Hacking Team

En 2001, un par de programadores italianos llamados Alberto Ornaghi y Marco Valleri publicaron una herramienta open source y gratuita llamada Ettercap. Era capaz de robar contraseñas, realizar escuchas y manipular remotamente un ordenador infectado.

La popularidad de Ettercap comenzó a aumentar hasta que unos años más tarde ambos programadores recibieron una llamada amistosa de la policía de Milán. Ese amistosa no es irónico, el cuerpo de policía de la ciudad había sabido ver por encima de las potenciales y evidentes infracciones para las que se podía estar utilizando Ettercap y le habían encontrado un uso mucho más interesante: el suyo propio.

Así, la policía de Milán se convirtió en el primer cliente oficial para la pequeña consultoría que mantenían ambos desarrolladores. De ahí nacería con el tiempo Hacking Team, que en la actualidad mantiene en torno a medio centenar de personas bajo nómina. Desde 2007, la compañía ha recibido capital de dos fondos de inversión italianos: Innogest y Finlombarda.

Qué datos podía espiar Hacking Team

Hacking Team siempre procuró mantenerse tan a la sombra como las mismas personas a las que sus clientes perseguían. Su suite de seguridad, que comprendía un gran número de herramientas y funcionalidades distintas se englobaba bajo una más grande, llamada Da Vinci. Da Vinci se configuraba y personalizaba para cada cliente según las necesidades específicas, el tipo de espionaje que se necesitase realizar y el alcance, que podía ir desde una sola persona hasta 100.000.

El presupuesto variaba lógicamente según estas variables. En 2012 David Vincenzetti, uno de los cofundadores de la compañía, aseguraba que una instalación de ?tamaño medio? podía costar en torno a los $750.000 dólares/600.000 euros.

Una vez el objetivo estaba infectado, algo que se conseguía normalmente mediante phishing o métodos alternativos, Da Vinci tenía acceso potencial a todo el equipo. Era capaz de: capturar emails, chats de Skype o mensajería instantánea, capturar las pulsaciones del teclado, acceso al disco duro, a llaves de seguridad cifradas e incluso acceder al audio y a la imagen de la webcam integrada.

Según datos filtrados, a los que ya ha tenido acceso Forbes, Da Vinci podía acceder incluso a las conversaciones de WhatsApp. A efectos prácticos, es como si un investigador fantasma estuviese detrás del objetivo observando, leyendo y escuchando todos sus movimientos. Da Vinci era más potente incluso que el controvertido programa PRISM desarrollado en secreto por la NSA estadounidense. Y era invisible, puesto que se actualizaba periódicamente, para la amplia mayoría de antivirus y sistemas de seguridad disponibles en el mercado.

La legalidad de las actividades de Hacking Team

A efectos legales, la mayoría de países contemplan dentro de su legislación las actividades derivadas del uso de Da Vinci cuando se trata de individuos que puedan suponer un potencial peligro para la seguridad de la nación.

Extraído de Mdz

La Nota Insólito: hackearon a una gran empresa de seguridad informática aparece en Segundo a Segundo - Noticias de Chihuahua, México y el mundo.

Un grupo de piratas informáticos violó el sistema de una agencia del Gobierno de Estados Unidos potencialmente poniendo en riesgo los datos personales de 4 millones de trabajadores federales actuales y retirados, dijeron este jueves funcionarios locales.

Los investigadores están analizando si los culpables de la más reciente de una serie de intrusiones en los sistemas de alta tecnología están basados en China, algo que rechazó la embajada de Pekín en Washington.

En el último ataque, la Oficina de Gestión de Personal (OPM, por sus siglas en inglés) sufrió lo que parece ser una de las mayores violaciones a la información de empleados del Gobierno de las que se tenga registro. La oficina administra los registros y autorizaciones de seguridad de los trabajadores.

Una fuente de las agencias de seguridad de Estados Unidos dijo a Reuters que se cree que una «entidad o gobierno extranjero» está detrás del ciberataque. Las autoridades estaban investigando una posible conexión de China, dijo una fuente con conocimiento del tema.

El portavoz de la embajada de China en Washington Zhu Haiquan respondió a los reportes sobre que el gigante asiático estaba detrás de los ataques informáticos diciendo que llegar a conclusiones precipitadas es «irresponsable y contraproducente».

«Sacar conclusiones apresuradas y realizar acusaciones hipotéticas es irresponsable y contraproducente», dijo Zhu en un correo electrónico enviado a Reuters, agregando que China ha realizado grandes esfuerzos para luchar contra los ciberataques y que rastrear tales eventos transfronterizos es difícil.

El FBI dijo que lanzó una investigación y que busca hallar a quienes sean responsables.

La OPM detectó nueva actividad maliciosa que afectó sus sistemas en abril y el Departamento de Seguridad Nacional dijo que determinó que a comienzos de este mes los datos de la agencia habían sido comprometidos y que cerca de 4 millones de trabajadores se habían visto afectados.

Las agencias involucradas no especificaron exactamente qué tipo de información fue comprometida.

La OPM había sido víctima previamente de otro ciberataque, al igual que muchos sistemas informáticos del Gobierno federal en el Departamento de Estado, el Servicio Postal de Estados Unidos y la Casa Blanca.

Piratas informáticos chinos fueron responsabilizados de penetrar las redes de computadores de la OPM el año pasado, con el aparente objetivo de acceder a los archivos de decenas de miles de empleados que habían solicitado autorizaciones de seguridad de alto nivel, informó en julio el diario New York Times, citando a funcionarios estadounidenses no identificados.

«El FBI está trabajando con nuestros socios para investigar el tema», dijo la agencia en un comunicado. «Tomamos con mucha seriedad todas las amenazas potenciales al sector público y privado, y seguiremos investigando», agregó.

El Gobierno de Estados Unidos ha expresado durante largo tiempo su preocupación sobre el ciberespionaje y los robos de información originados desde China y ha instado a Pekín a hacer más por frenar el problema.

CNN Expansión

La Nota ‘Hackeo’ expone datos de empleados gubernamentales de EU aparece en Segundo a Segundo - Noticias de Chihuahua, México y el mundo.

Los ciberyihadistas que reivindicaron el ataque informático contra la cadena de televisión francesa TV5 Monde son especialistas de alto nivel, seguramente organizados en redes y pueden operar desde cualquier parte del mundo, estiman los expertos.

Desde los atentados contra Charlie Hebdo y un supermercado kósher, a principios de enero en París, los ciberataques se han multiplicado contra todo tipo de objetivos, pero el que se llevó a cabo el miércoles por la noche contra la cadena internacional francófona TV5 Monde es ya de otro tipo, mucho más sofisticado.

“Constituye sin duda un paso más en la escalada” dice a la AFP Gilbert Ramsey, investigador en el centro para el estudio del terrorismo de la universidad de Saint-Andrews, en Escocia. “Desde hace años, los ciberataques forman parte de la movilización islamista. (…) Pero esta vez, estamos a un nivel más alto”, explica.

El director general de TV5 Monde, Yves Bigot, declaró este jueves que el ciberataque contra la cadena “era totalmente inédito en la historia de la televisión”.

“Las unidades de cibercombatientes de grupos como el Estado islámico (EI) actúan en redes” explica Ramsey. “Estamos ante gente bastante competente, que puede actuar desde cualquier lugar en el mundo”.

Además de tomar el control de los sitios internet de la cadena francófona, los hackers lograron impedir que funcionara TV5 Monde, algo que ocurre por primera vez, según un investigador que requiere no ser citado.

“Los ataques ciberyihadistas son corrientes, pero es la primera vez que consiguen detener la difusión de programas” de televisión, dice.

Reclutamiento mundial

La tradición de acudir a cibercombatientes dotados de buenas capacidades técnicas es ya antigua, destaca por su lado Daniel Martin, excomisario de la DST (seguridad interior francesa), cofundador de Cybercrime Institute. “Incluso en la época del Grupo islámico armado (organización yihadista argelina, que organizó atentados en Francia en los años 90, NDLR), nos enfrentábamos a ingenieros informáticos de alto nivel, capaces de montar operaciones sofisticadas”, dice.

“Por ello no hay que sorprenderse que el Estado Islámico, teniendo en cuenta sus medios, pueda pagarse los mejores especialistas”, agrega.

“Algunos tienen tendencia a veces a decir que los yihadistas son terroristas primarios, pero no es de ninguna manera el caso: ¡tienen medios considerables!” añade el experto.

Para él, es “evidente” que el ataque contra TV5 Monde “es una operación de gran envergadura, sin duda preparada desde hace tiempo”.

“No es algo al alcance de un pequeño hacker de base. No estamos en el terreno de los aficionados. Esta vez, han hecho realmente daño”, afirma.

“Su reclutamiento es mundial, aúnan sus competencias” agrega. “Un poco como el ejército chino ha formado batallones de guerra electrónica, (los terroristas) son capaces de hacer lo mismo. Se han convertido en verdaderos actores de la guerra electrónica. Y no hay mucho que se pueda hacer…” Ni siquiera es seguro que un mando central en el seno del EI haya coordinado este tipo de ataque, opina Gilbert Ramsay. “No tengo ninguna prueba al respecto. De hecho, lo que cuenta para el EI es el ritmo, el movimiento” dice. “Quieren demostrar que están a la ofensiva, en el terreno del ciberespacio. Desde los reveses que sufrieron en Tikrit (en Irak), es importante sin duda para ellos mostrar que pueden librar el combate en otra parte”.

El miércoles, horas antes del ciberataque contra TV5, el EI divulgó un video en el que cinco combatientes filmados en Raqqa, ciudad donde está la sede del grupo en Siria, felicitaban a los “caballeros de los medios” que libran la ciberyihad y les pidieron que intensifiquen sus esfuerzos.

Fuente: La Prensa, de Nicaragua

La Nota Los ciberyihadistas, un temible ejército invisible aparece en Segundo a Segundo - Noticias de Chihuahua, México y el mundo.

Estados Unidos sospecha que hackers rusos son los autores de los ciberataques sufridos por el Departamento de Estado, a través de los cuales habrían conseguido acceder a elementos sensibles del sistema informático de la Casa Blanca, según revelaron a CNN funcionarios estadounidenses que fueron informados de la investigación.

“Las investigaciones han llevado hasta direcciones IP ubicadas en Rusia”

De acuerdo con las fuentes consultadas, las investigaciones estadounidenses han llevado hasta direcciones IP ubicadas en Rusia, por lo que se sospecha que detrás del ciberataque estarían hackers de ese país.

En el marco de esta investigación, las agencias de seguridad habrían descubierto que los hackers usaron el Departamento de Estado para acceder a la red de la Casa Blanca y robar todo tipo de material.

La Casa Blanca ya reconoció en su momento que había sufrido un ciberataque en el que había perdido material no clasificado. Sin embargo estas fuentes aseguran que sí habría información sensible, como la agenda en tiempo real del presidente Barack Obama.

Aunque esa información no es clasificada, es altamente sensible y con mucho valor para las agencias de inteligencia extranjeras, señalaron funcionarios estadounidenses.

La Casa Blanca dijo en octubre pasado que notó actividad sospechosa en una red no clasificada que sirve a la oficina ejecutiva de Barack Obama. El sistema ha sido apagado de forma periódica para realizarle mejoras de seguridad.

El Buró Federal de Investigaciones (FBI), el Servicio Secreto y agencias de inteligencia están involucrados en la investigación del ataque, que se considera es uno de los más sofisticados jamás hechos contra el gobierno de Estados Unidos.

La intrusión fue realizada a través de computadoras en todo el mundo, tal como lo hacen los piratas informáticos para ocultar su identidad, pero los investigadores encontraron códigos y otras marcas que creen que apuntan a piratas informáticos que trabajan para el gobierno de Rusia.

Un vocero del Consejo de Seguridad Nacional declinó hacer comentarios sobre el ataque. Hasta ahora ni el Departamento de Estado de Estados Unidos ni la embajada de Rusia han comentado al respecto.

Para entrar a los sistemas de la Casa Blanca, los piratas informáticos primero entraron a los del Departamento de Estado, según los investigadores.

Quienes manejan el sistema computacional del Departamento de Estado no han podido impedir que los piratas informáticos rusos vuelvan a entrar al sistema. Un funcionario dijo que los rusos se han «adueñado» del sistema por varios meses y que no está claro en este momento si ya fueron totalmente expulsados.

Los ataques al Departamento de Estado y a la Casa Blanca es una de las razones por las que James Clapper, director de Inteligencia Nacional, dijo durante una audiencia en el Senado en febrero pasado que «la ciberamenaza rusa es más severa de lo que previamente se estimaba».

©Univision.com

La Nota Acusan a hackers rusos de ciberataques contra la Casa Blanca aparece en Segundo a Segundo - Noticias de Chihuahua, México y el mundo.

Lo llamaron «el crimen en internet más grande de la historia». Se robaron 160 tarjetas de crédito de 12 compañías en Estados Unidos. A una le robaron US$200 millones y a otra, US$93 millones. Las autoridades arrestaron a dos de los cinco hackers que, según los reportes, también tuvieron acceso durante dos años al sistema del Nasqad, la bolsa de valores electrónica más grande de Estados Unidos.

Los hackers eran rusos y la noticia, hace dos semanas, llevó a que senadores y periodistas en EE.UU. se preguntaran si «cibercriminales rusos causarían la siguiente crisis financiera en Wall Street».

Ahora que Rusia le otorgó asilo temporal a Edward Snowden -el exanalista de la inteligencia estadounidense que es acusado de espionaje y robo de propiedades del gobierno después de que reveló el polémico programa de ciberespionaje de EE.UU.- ha resurgido la pregunta de si ese país es un paraíso para hackers.

Los rusos han tenido la fama de ser expertos en computadores, espionaje y matemáticas desde los tiempos de la Unión Soviética. Y en los últimos años diferentes ataques cibernéticos atribuidos a rusos contribuyeron a que se piense -sobre todo en EE.UU.- que en Rusia los hackers corren menos peligro de ser arrestados.

«Para las autoridades estadounidenses el episodio Snowden fue solo la última indignación», señaló el comentarista de The Huffington Post Gerry Smith.
¿Es Rusia un paraíso para hackers?

Reputación

Aunque no tenga la red de hackers más grande del mundo, anota el editor del servicio ruso de la BBC Jan Leder, sí es verdad que Rusia tiene una reputación de ser una cuna de cibercriminales.

Según el profesor de la Universidad de Nueva York Mark Galeotti, el destino del 35% del dinero que se produce por ataques cibernéticos en el mundo es Rusia, lo que equivale a una cifra de entre US$2.500 y US$3.700 millones.

Unos de los distribuidores de spam más prominentes del mundo son de origen ruso, entre ellos «el rey del spam» Oleg Nikolayenko, acusado de repartir 10.000 millones de mensajes no deseados al día, y Georgiy Avanesov, sentenciado en Armenia a cuatro años en 2012 por hackear 30 millones de computadores.

La aparente inclinación de algunos rusos a hackear se remonta al legado de la Unión Soviética, según el profesor de estudios postsoviéticos de la Universidad de Toronto Vsevolod Gunitskiy.

«El énfasis del sistema educativo soviético en las matemáticas y la ciencia, combinado con el colapso económico post-comunista y la débil industria privada, significó que hubiese muchos ingenieros altamente capacitados pero pocos medios legítimos para que desarrollasen sus habilidades», le dijo al diario The New York Times.

Pero para Leder el puente entre el legado soviético y la prominencia de los hackers rusos es muy débil.

«No obstante», dice, «los rusos tienden a ser muy curiosos en temas de ciencia y siempre quieren llegar al origen de las cosas, características típicas de un hacker».

Falta de cooperación

En el caso de las tarjetas de crédito en julio pasado, las autoridades estadounidenses tomaron la inusual decisión de nombrar y difundir la nacionalidad a los sospechosos del ataque cibernético a Wall Street.

Esto se interpretó como una bofetada a las autoridades rusas en un momento en el que, por el caso Snowden, las relaciones entre ambos países se gestaban en medio de alta tensión.

«Las relaciones entre los dos países sobre casos de hackeo han sido pobres durante la mayor parte de la última década y media», le dijeron dos fuentes policiales a la agencia Reuters en ese momento.

«Si los rusos no van a cooperar con nosotros, está bien, nosotros vamos a dejar que todos sepan», añadieron.

¿Tienen los hackers más licencia de opera en Rusia que en otro país? Leder no cree que las autoridades rusas sean más flexibles con los cibercriminales, sino que nunca han querido ser muy cooperativos con las autoridades estadounidenses.

Por otro lado, en muchos casos ocurre que los hackers rusos no pueden ser acusados por la ley de su país, porque los ataques se realizaron fuera de su territorio.

¿Solo Rusia?

Pero más allá de si las autoridades rusas son flexibles o no con los hacker, varios casos de ataques cibernéticos han sido atribuidos a personas de ese país.

Diferentes virus de enorme impacto como Bagel, MyDoom y NetSky, por ejemplo, fueron gestados por rusos, según se reportó.

En enero de 2012 los medios de EE.UU. informaron que cinco hombres acusados de haber regado un gusano informático en Facebook y haberse robado varios millones de dólares en estafas en internet estaban viviendo a plena vista en San Petersburgo.

Esto a pesar de que los ataques cibernéticos y la identidad del grupo, conocido como Koobface, habían sido comprobados por una investigación de Facebook.

Pero, según Leder, esta supuesta flexibilidad con los hackers, en caso de ser cierta, no es exclusiva de Rusia.

En la vecina Ucrania, por ejemplo, el hacker Dmitry Golubov, acusado de haber robado millones de dólares a bancos estadounidenses por fraude de tarjetas de crédito, fue liberado de prisión y ahora es líder del partido de internet de ese país.

Y el año pasado Reino Unido le negó la extradición a EE.UU. a Gary McKinnon, acusado de haber hackeado computadores de la Nasa y el Pentágono en 2002.
Además de Rusia, países como Bulgaria y Rumania también tienen reputación de ser cuna de hackers.

Fuente: BBC Mundo

La Nota ¿Es Rusia un paraíso para hackers? aparece en Segundo a Segundo - Noticias de Chihuahua, México y el mundo.

Muchos jóvenes son hackers que perjudican la vida de miles de usuarios y grandes corporativos. ¿Es posible canalizar su peculiar talento para algo benéfico?

Al escuchar la palabra “hacker”, la mayoría de la gente piensa en un criminal o pirata informático. Y aunque el término se acuñó originalmente por un grupo de estudiantes talentosos en las artes computacionales en los setentas, el concepto evolucionó en la década de los ochentas y se centró en aquellos que buscan “hacer daño” a las grandes empresas por simple anarquía y propósitos egoístas, de tal modo que los medios masivos de comunicación se encargaron de envilecer el término al grado de verlo incluso hoy en cine, videojuegos y la TV como símbolo de rebeldía y corrupción de una mente talentosa.

Pero eso está cambiando, como en cualquier ambiente, hay malos, pero… también hay buenos y son los “white hat”, hackers que no se van al lado oscuro de la Fuerza y que hoy son aliados de las empresas, cuidando a sus “planetas” de los corruptos, conociendo sus estrategias, adelantándose a ellas para preservar la seguridad empresarial.

Para saber cómo es que un hacker puede certificarse para hacer el bien, charlamos con los expertos de InterSoftware sobre la capacitación a profesionistas y expertos en informática, sobre cómo ha evolucionado la figura del hacker y cómo hoy puede ser un elemento importante para una empresa.

¿Se puede ser un “hacker con ética”?

Pocos lo saben, pero dentro de los hackers existen “bandos”, y solamente los denominados “black hat” y “grey hat” son los que conocemos comúnmente.

El primer grupo son los dedicados, específicamente, a hacer daño a personas y compañías encontrando vulnerabilidades en equipos de cómputo y dispositivos, para controlar y cumplir propósitos específicos.

El segundo grupo suele cambiar de bando según sus intereses, pero un tercer grupo denominado “white hat” son aquellos especialistas que se dedican a encontrar vulnerabilidades y prevenirlas de ataques del primer grupo y para ellos ya existe una certificación.

La misión de una de las certificaciones de EC-Council que brinda InterSoftware es precisamente preparar al especialista como un Hacker Ético Certificado Versión 8 (CEH), instruyéndolo sobre cómo detectar, acceder y prevenir vulnerabilidades en la empresa para la cual trabaja.

Según TechNY, “la certificación de Ethical Hacker se ha convertido en la de mayor crecimiento en la industria” y Citigroup Operaciones y Tecnología VA Team reconoce que la mayoría de su equipo de sistemas cuenta con los más altos estándares de certificaciones de seguridad y hackeo.

¿Cuál es el secreto para ser un “hacker bueno”?

La certificación CEH detalla las formas en la que los hackers usan la tecnología para perjudicar aplicaciones, entonces el “White hat” puede manejar al 100% más de 20 dominios y más de 20 GB de herramientas de hackeo y sobre todo, conocer una metodología dinámica, adaptable a cada caso y para proteger a cada empresa específica.

Y es ésta, precisamente, la diferencia entre un hacker sin dirección ni principios y uno que sí los conoce: el primero presiona Enter para causar daño, y el segundo no lo hace.

La metodología incluye reconocimiento, escaneo, obtención y continuidad de acceso y el borrado de huellas posteriores. El que un hacker certificado conozca este proceso lo pone un paso delante de quien trabaja de forma solitaria.

De hecho, hay una exhaustiva entrevista previa con un asesor, quien define si el aspirante cuenta con el perfil ético necesario para tomar este interesante curso. ¿Se imaginan toda esta información en malas manos?

El curso también incluye el análisis, rastreo, reconocimiento y prevención de equipos de cómputo locales y remotos, como el manejo de gadgets y dispositivos móviles, las víctimas “de moda” de los hackers a nivel personal y empresarial.

Un hacker puede convertirse en el mejor guardián de una empresa, y en la charla –que se llevó a cabo en línea a través del International Council of Electronic Commerce Consultants (EC-Council)- se nos mostró lo fácil (considerando el talento y la pericia del especialista) que es penetrar en la seguridad de un sitio y encontrar datos personales de casi cualquier persona en la red.

Un hacker talentoso es capaz de convertir hasta las utilerías más inofensivas, en un sistema operativo como Windows, en una herramienta de control y monitoreo remotos.

Así que, ¿tienes facilidades fuera de lo común para la informática? Entonces quizás quieras considerar la opción de hacer el bien como un hacker con ética y para convertirte en un valioso elemento en una gran empresa.

El International Council of Electronic Commerce Consultants (EC-Council), ha capacitado a más de 80 mil y certificado a más de 30 mil profesionales en seguridad informática a nivel empresarial.

Su posicionamiento cubre las necesidades de seguridad por las que compañías como Microsoft, Oracle, Java e IBM invierten millones, pero destacando por su nivel de especialización y concentración en detección y prevención de riesgos de seguridad corporativa.

Fuente: Alto Nivel

La Nota ¡White Hat, hackers certificados para hacer el bien! aparece en Segundo a Segundo - Noticias de Chihuahua, México y el mundo.