Así, ambos directores fueron puestos en libertad, a diferencia del excéntrico fundador del sitio web, Kim Dotcom, al que se le denegó la libertad bajo fianza y deberá permanecer recluido y a la espera de que siga adelante el juicio en su contra. Para la corte, él sí representa un riesgo de fuga.

En cuanto a la preocupación estadounidense de que los hombres liberados retomen sus funciones, el juez David McNaughton sostuvo que ” la posibilidad de que reactiven el negocio desde otro punto fuera de la jurisdicción de Estados Unidos, es un factor completamente fuera del control de la corte”. En otras palabras, le mandó a decir al Gobierno estadounidense, que lo que hagan en otras partes no es su problema. Suave.

Link: Two Megaupload Execs Granted Bail (ITProPortal)

Acá les dejamos el video emitido por el canal de noticias neozelandés 3 News, con el momento en que los tipos son detenidos y trasladados al tribunal para la presentación de cargos en su contra. Al hombre -de importante envergadura- se le ve incluso asustado con el proceso…

Cabe señalar que la policía confiscó US$100 millones en activos de la compañía y que según la acusación, MegaUpload generó US$175 millones desde su fundación en 2005. Entre seis de los acusados, eran dueños de 14 Mercedes Benz, un Maserati de 2010, un RollsRoyce de 2008 y un Lamborghini de 1989, tres televisores Samsung de 83 pulgadas, dos TVs Sharp de 108 pulgadas, una estatua de Depredador, motos, obras de arte y 60 servidores Dell, entre otros.

Click aqui para ver el video.

Adjuntamos una transcripción del video. Quien habla es el detective Grant Wormald de la policía de Nueva Zelanda:

Gracias por venir. Me gustaría anunciar que temprano esta mañana la policía de Nueva Zelanda, en colaboración con el Departamento de Justicia de EE.UU, ejecutó una serie de órdenes de allanamiento en Auckland esta mañana, esto fue el resultado de un requerimiento de asistencia mutuo de Estados Unidos, para arrestar personas en Nueva Zelanda y ejecutar varias otras órdenes de judiciales para evidencia y activos que creemos que están aquí en Nueva Zelanda. Como resultado, puedo decir que cuatro personas han sido arrestadas, ellos aparecerán en esta tarde en la corte y han sido arrestados respecto a órdenes relacionadas con infracción de copyright en Estados Unidos, lavado de dinero y chantaje. Hemos estado involucrados en allanamientos durante el día en torno a propiedades en Auckland (…)

Los arrestados son de nacionalidad alemana, holandesa y finlandesa, dos de ellos tienen residencia aquí en Nueva Zelanda. Este arresto sigue a una larga investigación del FBI y el DoJ sobre las actividades del grupo en MegaUpload.com, la compañía y aquellos involucrados en la organización, que han cometido infracciones de copyright a gran escala, lo que ha llevado a pérdidas de US$500 millones por ingresos de copyright a compañías que han producido libros, música y películas. Adicionalmente, más de US$100 millones en activos han sido confiscados durante la investigación y el término hoy. En Nueva Zelanda hemos confiscado un equivalente a US$6 millones en vehículos motorizados, y más de US$10 millones en efectivo de varias compañías o instituciones financieras.

Esta es una investigación en la que he estado personalmente involucrado desde agosto del año pasado, con la Agencia de Crímen Organizado en Nueva Zelanda, trabajando con la policía neozelandesa. Esta investigación comenzó cuando fuimos contactados por el FBI y nos pidieron ayuda. Es una oportunidad para mi para reconocer el buen trabajo de los investigadores (…).

Link: Megaupload’s Kim Schmitz arrested in Auckland, site shut down (3 News)

Los cargos en su contra no sólo se deben al ingreso no autorizado, sino que a los daños provocados por el hacker ascienden a medio millón de dólares. El arresto fue realizado por autoridades rumanas, específicamente por el Directorio para investigaciones de Crimen Organizado y Terrorismo.

Esta es la segunda vez que un hacker de Rumania logra ingresar a los sistemas computacionales de la NASA. La primera fue en mayo por un hombre que se hace llamar TinKode quien aseguró tener información confidencial de la Agencia Aeronáutica. Butyka estará detenido por 29 días mientras espera el juicio.

Links:
- Hacker arrested for causing 500,000 worth of damage to NASA (Time Magazine)
- Romanian hacker arrested for breaching security of NASA´S servers (Washington Post)

LulzSec bajó su perfil bastante en el último tiempo, después de que un grupo rival expusiera nombres y alias de los miembros del grupo. Pues bien, ahora este mismo grupo (“LulzSec Exposed”) señala que su investigación dice que Topiary en realidad es un chico sueco de 23 años.

¿Es un escocés de 19 o un sueco de 23? ¿Quién es el escocés si no es Topiary?

Pues la verdad es fácil confundirse. Topiary aparentemente es un asiduo a cambiarse de nombre en internet, y ha tenido una multitud de alias (entre ellos Warpstonelord y Tomtenisse). Y el último nombre – Topiary - se lo robó a un troll en diciembre pasado. En uno de los logs de chat publicados por el hacker anti-LulzSec th3j35t3r, Topiary habla con alguien y le cuenta que su situación se ha complicado después de que se publicaron algunos de sus alias.

Topiary: bueno, este es mi plan:
Topiary: (como sabes, le robé este nick a un troll en diciembre, no funcionó muy bien)
Topiary: seguiré negando todo hasta que intenten atrapar al troll
Topiary: entonces van a pensar que soy yo y lo van a acosar
[removed]: y luego el acosa de vuelta?
Topiary: si pero si yo niego mi identidad lo suficiente, la gente irá a buscar a otro
Topiary: y entonces nadie va a creer que yo soy yo
Topiary: y todos ustedes bastardos me dijeron que mi voz de británico era buena, maldición
Topiary: hicieron reconocimiento de voz?
[removed]: bueno cuando hablas se te sale un poco el acento sueco
[removed]: pero no por algunos minutos
Topiary: estos faggots no están buscando al Topiary inglés
Topiary: por qué no?
Topiary: Espero que alguien vaya tras él y piense que soy yo, y luego yo actuaré muy asustado etc
[removed]: luego boom – sueltas todo sobre él
Topiary: CUALQUIER COSA que distraiga la atención de ese maldito listado de nombres

Tal parece que esta no es la primera vez que la policía es engañada para arrestar al sujeto equivocado. El 6 de junio, el FBI arrestó a Robert Cavenaugh, alias XYZ, como supuesto miembro de LulzSec. Sin embargo, Cavenaugh era un ex-miembro de Anonymous que había revelado algunas de las identidades de los miembros. Anonymous se encargó de “vengarse” de esta manera, aun cuando Cavenaugh no tenía nada que ver con LulzSec.

También se ha puesto en duda la validez del arresto de Ryan Cleary, también en Inlgaterra. Cleary (alias “Chippy1337″) fue uno de los que ayudó a Cavenaugh a revelar información de Anonymous, de modo que también podría haber sido parte de una trampa.

Ahora nadie sabe quién es quién. Apuesto a que la policía está confundida.

Link: Exclusive: British police duped by LulzSec into arresting the wrong guy (DailyTech)

Los arrestados van desde los 22 a los 36 años y han sido identificados con nombre y apodo por el FBI. Se les acusa con “varios cargos de conspiración y daño intencional a computadores protegidos”, indicó la entidad.

Los jóvenes podrían enfrentar sanciones entre 5 y 10 años de prisión y multas en torno a los US$250.000.

La oficina está realizando una investigación a nivel nacional, señaló un vocero, aunque no se han dado mayores detalles de la operación. Anonymous está siendo responsabilizado por los ataques al gobierno de Arizona, a Sony, Visa, MasterCard, PayPal y otras organizaciones y empresas.

Aunque han ocurrido arrestos de miembros de Anonymous en casi todo el mundo (España, Turquía, Italia, Holanda entre otros) no parece que ello haya afectado mayormente las operaciones del colectivo, que no está organizado de forma central.

El FBI también arrestó hoy a otros dos individuos por ciber ataques, que no estarían relacionados con Anonymous.

Link: Sixteen individuals arrested in the United States for alleged roles in cyber attacks (FBI vía CNET)

Anonymous atacó recientemente al organismo regulador de las telecomunicaciones en el país, el sitio del Ministerio del Interior y el del Parlamento, en protesta contra los planes del gobierno de introducir filtros para internet en el país.

El plan gubernamental obligaría a las personas a inscribirse para uno de cuatro posibles filtros: doméstico, familiar, niños y estándar. Anonymous, que se ha adjudicado la lucha por la libertad de internet, alega que estos filtros permitirían al gobierno espiar la navegación que realizan las personas en internet.

El arresto en Turquía sigue los hechos desatados en España, donde después de que se capturara a 3 sospechosos, el sitio de la Policía fue atacado a modo de represalia. Anonymous ha alegado que aunque se detenga a algunos miembros de la organización, eso no detendrá los esfuerzos de hacktivismo del colectivo, que no tiene líderes oficiales y está compuesto por personas anónimas de todas partes del mundo.

Link: Turkish police detain Anonymous members (Reuters)

La policía dijo hoy haber detenido a tres miembros de Anonymous en Barcelona, Alicante y Almería, llamándolos “cúpula” porque se dedicaban a administrar uno de los chats donde se organizaban algunos ataques. Además, fueron relacionados con la vulneración de la PlayStation Network de Sony, aunque no queda muy claro cómo.

AnonOps posteó en un blog “V por España” con la frase “espérennos”. Lo mismo en Twitter.

Los arrestos a supuestos miembros de Anonymous han ocurrido en varios países, como este caso en Inglaterra, sin mucho efecto en los casos de hacktivismo. Anonymous suele responder el fuego con fuego, de modo que no sería inusual que la agrupación lanzara un ataque de algún tipo por este caso.

Link: Anonymous warns of Spain arrest revenge (IT PRO)

Anoche, el grupo hizo caer el sitio de HBGary Federal y hackeó la cuenta de Twitter del CEO de la empresa, Aaron Barr, donde se puede ver una serie de mensajes que claramente no fueron escritos por él. Por ejemplo:

¿Sabe HBGary que fueron víctimas de ingeniería social hecha por una niña de 16 años y que obtuvimos acceso de root por segunda vez sólo pretendiendo ser “Ted”?

Además de insultar a la firma, se incluyen links para descargar 60.000 correos enviados por empleados de la compañía. También dice que borraron archivos y que han inutilizado temporalmente los sistemas telefónicos de la empresa. Incluso afirman haber formateado el iPad de Aaron Barr.

“Hoy le hemos enseñado a todos una lección. Cuando decidimos morder a quienes nos tratan de hacer caer, mordemos fuerte”, declaró Anonymous.

Los ataques responden además a declaraciones hechas anteriormente por Barr diciendo que había logrado “infiltrarse” en Anonymous. En un artículo del Financial Times, Barr aseguró tener los nombres de varios antiguos miembros de Anonymous, después de haber entrado a varias sesiones de chat en IRC y grupos de Facebook. Barr afirmó haber identificado personas en Inglaterra, Alemania, Holanda, Italia y Australia, y que planeaba hacer públicos los nombres este mes.

Según Anonymous, Barr planeaba darle los nombres al FBI, organismo al que ya había ayudado en la investigación de los ataques a las empresas financieras que mencionamos en el primer párrafo. Anonymoyus se burló de la infiltración de Barr.

“El señor Barr ha logrado romper nuestro campo de más de 9.000 proxy y acceder a nuestro completamente no-público y secreto calabozo IRC, donde golpeó nuestro laberinto de fuego con vigor, recolectó todos los anillos de oro en el camino, abrió un cofre de 50 llaves y encontró los passwords legendarios de los hackers de Anon”, declaró Anonymous.

Links:
- HBGary  Federal hacked and exposed by Anonymous (Sophos)
- Anonymous hits firm helping FBI investigation (TG Daily)
- This domain has been seized by Anonymous under section #14 of the rules of the Internet (Anonymous)

Las cinco personas, de edades entre 15 y 26 años, serán acusados bajo el “Acta de Mal Uso de Computadores” de 1990 en ese país. Si son condenados, cada uno podría pasar hasta 10 años en prisión y tener que pagar una multa de 5.000 libras (US$8.000).

Varias agencias de seguridad en Europa y Estados Unidos siguen investigando a Anonymous, pese a que es un grupo desorganizado y anónimo. La agrupación, que existe hace años, ha llamado la atención recientemente por sus ataques DDoS contra las webs de grandes empresas, en un intento de “castigarlas” por rehusarse a prestarle servicios al sitio de filtraciones.

Lamentablemente para Anonymous, la herramienta que utilizaron para colaborar en los ataques, llamada LOIC, hace un mal trabajo en proteger y preservar la anonimidad de los usuarios, por lo que para los investigadores es fácil identificar a quienes lo usaron.

Link: UK Police arres five Anonymous WikiLeaks defenders (PCWorld)

El joven está en este momento bajo interrogatorio por el Equipo de Crímenes de Alta Tecnología de Holanda.

Operation:Payback busca “vengarse” de las empresas que han actuado en contra del sitio de filtraciones WikiLeaks, organizando ataques distribuidos de denegación de servicio (DDoS) para hacer que sus webs dejen de funcionar.

Al adolescente se le confiscaron sus computadores. Anonymous utiliza un programa llamado LOIC con el que las personas pueden agregar voluntariamente su PC a una red botnet, que se usa después para los ataques. Sin embargo, LOIC no esconde las IP de quienes usan el programa.

El chico habría contribuido con eso a los ataques DDoS que han derrumbado los sitios de varias instituciones financieras que bloquearon las cuentas de WikiLeaks.

Se cree que una de las partes coordinadoras de los ataques DDoS está en Holanda, ya que el sitio oficial de Anonymous Operations (anonops.net, que dejó de funcionar tras intervención policial ayer) tenía sus servidores en un datacenter en la localidad de Haarlem.

Por mientras, el joven permanece en custodia y deberá presentarse ante un juez mañana.

Anonymous en tanto, descartó vía Twitter que Amazon sea su siguiente objetivo, ya que “la colmena no es lo suficientemente grande para atacar a Amazon”. La compañía de ventas por internet tiene un sistema muy robusto con una infraestructura de servidores masiva. El nuevo objetivo es el sistema de procesamiento de pagos de PayPal.

¿Es este el comienzo de una persecusión contra Anonymous?

Links:
- Dutch arrest 16 year old related to WikiLeaks attacks (PCWorld)
- Dutch arrest teen for pro-WikiLeaks attack on Visa and MasterCard websites (Wired)
- Twitter AnonOpsNet

Fotografía de Jean Anleau y su twitteo

Hace unos días nos escandalizamos con lo ocurrido a Rodigo Rosenberg, un abogado Guatemalteco quien fue asesinado a tiros hace 4 días y quien había dejado un vídeo en el que anunciaba que si era asesinado sería por orden del Presidente guatemalteco Álvaro Colom, a quien de paso acusó de corrupto y habló de un entramado de ilícitos, en el que tanto el mentado presidente como altos funcionarios públicos eran parte y que habría llevado al asesinato del empresario Khalil Musa después que no se dio curso a su nombramiento en la junta directiva del Banco del Desarrollo Rural (BanRural).

Ahora, nos enteramos que el técnico informático Jean Ramses Anleu Fernández, fue detenido por haber promovido el pánico financiero después de haber publicado vía twitter un mensaje en el que llamaba a retirar los fondos del BanRural haciendo alusión al escándalo de Rodrigo Rosemberg y la corrupción del gobierno Guatemalteco.

El post de Anleu no es el único que se ha generado en este sentido (retirar fondos de ciertos bancos del país centroamericano), sin embargo hasta ahora es el único caso conocido en el que se realiza un allanamiento a la residencia del promotor de estos mensajes.

A Anleu se le presentarían cargos por el delito de pánico financiero tipificado a partir del artículo 342.B del Decreto 64 del año 2008 que modifica al código penal. Lamentablemente, a simple vista y a juicio personal, este caso se trata de una detención ilegal fundada en una errónea interpretación del tipo penal cuyo objetivo es evitar que se divulgue información falsa para obtener réditos económicos; a lo que podríamos agregar que es discutible que Anleu haya divulgado información falsa (lo que impediría la realización material de los elementos del tipo penal), sino que hizo una reflexión personal manifestada como parte de su derecho de pensamiento y libertad de expresión.

Finalmente, habrá que estar a la espera de lo que resuelvan los Tribunales de Justicia Guatemaltecos, cruzando los dedos que para que el caso de Jean Anleu no tenga que llegar a la Comisión Interamericana o la Corte Interamericana de Derechos Humanos para que se restablezca el imperio del Derecho y el respeto a la libertad de expresión. Por nuestra parte, sólo nos queda divulgar la noticia, nuestras opiniones y enviar nuestro apoyo al valiente twittero guatemalteco, aunque consideremos que la forma en que expresó su descontento no fue la más adecuada.

Link: Capturan a usuario de la red social Twitter por crear pánico financiero (Noticias.com.gt) (¡Gracias Manoloweb!)