Aplicaciones Moviles Gratis, Seguridad, Tecnologia, Android, Apple: Filtracion de Datos

PAGANDO UN CIBER-RESCATE

<div class="separator" style="clear: both; text-align: center;">
<a href="http://3.bp.blogspot.com/-BXOAY2Z3UJQ/UbCfMqpmCoI/AAAAAAAAARY/xEooBZX4UkE/s1600/ransom.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="378" src="http://3.bp.blogspot.com/-BXOAY2Z3UJQ/UbCfMqpmCoI/AAAAAAAAARY/xEooBZX4UkE/s400/ransom.jpg" width="400" /></a></div>
<div class="separator" style="clear: both; text-align: center;">
<br /></div>
<div class="separator" style="clear: both; text-align: left;">
<br /></div>
<div style="background-color: white; border: 0px; color: #555555; font-family: 'Helevtica Neue', Arial, 'Century gothic', sans-serif; font-size: 13px; line-height: 20px; margin: 0px; outline: 0px; padding: 0px; text-align: justify; vertical-align: baseline;">
Lo que voy a contar en este post es un caso real, un caso de 'Ransomware' que sufrió una empresa y que afortunadamente terminó bien.</div>
<div style="background-color: white; border: 0px; color: #555555; font-family: 'Helevtica Neue', Arial, 'Century gothic', sans-serif; font-size: 13px; line-height: 20px; margin: 0px; outline: 0px; padding: 0px; text-align: justify; vertical-align: baseline;">
<br /></div>
<div style="background-color: white; border: 0px; color: #555555; font-family: 'Helevtica Neue', Arial, 'Century gothic', sans-serif; font-size: 13px; line-height: 20px; margin: 0px; outline: 0px; padding: 0px; text-align: justify; vertical-align: baseline;">
Probablemente algunos de los actos descritos en este post puedan suscitar cierta polémica o enviar un mensaje equivocado, mi intención es contar lo sucedido sin entrar en valoraciones más allá de lo objetivo.</div>
<div style="background-color: white; border: 0px; color: #555555; font-family: 'Helevtica Neue', Arial, 'Century gothic', sans-serif; font-size: 13px; line-height: 20px; margin: 0px; outline: 0px; padding: 0px; text-align: justify; vertical-align: baseline;">
<br /></div>
<div style="background-color: white; border: 0px; color: #555555; font-family: 'Helevtica Neue', Arial, 'Century gothic', sans-serif; font-size: 13px; line-height: 20px; margin: 0px; outline: 0px; padding: 0px; text-align: justify; vertical-align: baseline;">
El escenario de la infección era el siguiente: Una empresa en la que cada trabajador tiene su propio PC y un servidor con varias carpetas compartidas a la que tienen acceso todos (lectura y escritura)</div>
<div style="background-color: white; border: 0px; color: #555555; font-family: 'Helevtica Neue', Arial, 'Century gothic', sans-serif; font-size: 13px; line-height: 20px; margin: 0px; outline: 0px; padding: 0px; text-align: justify; vertical-align: baseline;">
<br /></div>
<div style="background-color: white; border: 0px; color: #555555; font-family: 'Helevtica Neue', Arial, 'Century gothic', sans-serif; font-size: 13px; line-height: 20px; margin: 0px; outline: 0px; padding: 0px; text-align: justify; vertical-align: baseline;">
En un momento dado los empleados se dan cuenta que los ficheros a los que accedían normalmente en las carpetas compartidas del servidor dejan de estar ahí, no existen, han sido renombrados con la extensión '.nobackup' y las aplicaciones asociadas a ellos (word, reader, etc) no los procesan correctamente. Adicionalmente en cada una de las carpetas aparece un fichero llamado <b>how to decrypt files.txt</b> con un contenido tal que así:</div>
<br style="background-color: white; color: #555555; font-family: 'Helevtica Neue', Arial, 'Century gothic', sans-serif; font-size: 13px; line-height: 20px;" />
<h4 style="background-color: white; border: 0px; color: #555555; font-family: 'Helevtica Neue', Arial, 'Century gothic', sans-serif; font-size: 13px; line-height: 20px; margin: 0px 0px 20px; outline: 0px; padding: 0px; text-align: justify; vertical-align: baseline;">
<i>If you are reading this text (read this carefully), it means that your important files (photos, videos,</i></h4>
<h4 style="background-color: white; border: 0px; color: #555555; font-family: 'Helevtica Neue', Arial, 'Century gothic', sans-serif; font-size: 13px; line-height: 20px; margin: 0px 0px 20px; outline: 0px; padding: 0px; text-align: justify; vertical-align: baseline;">
<i>documents, archives, databases, backups, etc.) which were blocked with the strongest military cifer RSA1024.</i></h4>
<h4 style="background-color: white; border: 0px; color: #555555; font-family: 'Helevtica Neue', Arial, 'Century gothic', sans-serif; font-size: 13px; line-height: 20px; margin: 0px 0px 20px; outline: 0px; padding: 0px; text-align: justify; vertical-align: baseline;">
<i>No one can`t help you to restore files without our decoder. If you have a backup, you're lucky and smart</i></h4>
<h4 style="background-color: white; border: 0px; color: #555555; font-family: 'Helevtica Neue', Arial, 'Century gothic', sans-serif; font-size: 13px; line-height: 20px; margin: 0px 0px 20px; outline: 0px; padding: 0px; text-align: justify; vertical-align: baseline;">
<i>administrator.</i></h4>
<h4 style="background-color: white; border: 0px; color: #555555; font-family: 'Helevtica Neue', Arial, 'Century gothic', sans-serif; font-size: 13px; line-height: 20px; margin: 0px 0px 20px; outline: 0px; padding: 0px; text-align: justify; vertical-align: baseline;">
<i>If you want to restore files send e-mail to savepc@tormail.org with "how to decrypt files.txt" and 1-2</i></h4>
<h4 style="background-color: white; border: 0px; color: #555555; font-family: 'Helevtica Neue', Arial, 'Century gothic', sans-serif; font-size: 13px; line-height: 20px; margin: 0px 0px 20px; outline: 0px; padding: 0px; text-align: justify; vertical-align: baseline;">
<i>encrypted files less than 1 MB.</i></h4>
<h4 style="background-color: white; border: 0px; color: #555555; font-family: 'Helevtica Neue', Arial, 'Century gothic', sans-serif; font-size: 13px; line-height: 20px; margin: 0px 0px 20px; outline: 0px; padding: 0px; text-align: justify; vertical-align: baseline;">
<i>You will receive a decrypted samples and our conditions how you`ll get the decoder.</i></h4>
<h4 style="background-color: white; border: 0px; color: #555555; font-family: 'Helevtica Neue', Arial, 'Century gothic', sans-serif; font-size: 13px; line-height: 20px; margin: 0px 0px 20px; outline: 0px; padding: 0px; text-align: justify; vertical-align: baseline;">
<i>Follow the instructions to send payment. N.B. Remember, we are not scammers.We don`t need your</i></h4>
<h4 style="background-color: white; border: 0px; color: #555555; font-family: 'Helevtica Neue', Arial, 'Century gothic', sans-serif; font-size: 13px; line-height: 20px; margin: 0px 0px 20px; outline: 0px; padding: 0px; text-align: justify; vertical-align: baseline;">
<i>files.All data will be restored absolutelly. Your guarantee-decrypted samples.</i></h4>
<div style="background-color: white; border: 0px; color: #555555; font-family: 'Helevtica Neue', Arial, 'Century gothic', sans-serif; font-size: 13px; line-height: 20px; margin: 0px; outline: 0px; padding: 0px; text-align: justify; vertical-align: baseline;">
Y junto a eso, una suerte de código que tiene toda la pinta de ser el el resultado de cifrar una clave simétrica con una clave RSA.</div>
<div style="background-color: white; border: 0px; color: #555555; font-family: 'Helevtica Neue', Arial, 'Century gothic', sans-serif; font-size: 13px; line-height: 20px; margin: 0px; outline: 0px; padding: 0px; text-align: justify; vertical-align: baseline;">
</div>
<div style="background-color: white; border: 0px; color: #555555; font-family: 'Helevtica Neue', Arial, 'Century gothic', sans-serif; font-size: 13px; line-height: 20px; margin: 0px; outline: 0px; padding: 0px; text-align: justify; vertical-align: baseline;">
Esta familia de virus es relativamente antigua y parece que este ejemplar en cuestión pertenece a la familia 'Rannoh', huelga decir que el antivirus que emplea esa empresa no lo detectó. Hay varias herramientas de diferentes fabricantes de AVs que funcionan con algunas versiones de este virus y consiguen descifrar los ficheros. En este caso ninguna de ellas fue útil.</div>
<div style="background-color: white; border: 0px; color: #555555; font-family: 'Helevtica Neue', Arial, 'Century gothic', sans-serif; font-size: 13px; line-height: 20px; margin: 0px; outline: 0px; padding: 0px; text-align: justify; vertical-align: baseline;">
<br /></div>
<div style="background-color: white; border: 0px; color: #555555; font-family: 'Helevtica Neue', Arial, 'Century gothic', sans-serif; font-size: 13px; line-height: 20px; margin: 0px; outline: 0px; padding: 0px; text-align: justify; vertical-align: baseline;">
Para darle un poco más de emoción, cuando se analizó el equipo desde el que partió la infección, no se pudo recuperar una muestra del virus ya que al terminar su 'tarea' se auto-elimina del disco duro. Sucesivos intentos de recuperar una muestra analizando el contenido del HD con un buen número de herramientas forenses fracasaron.</div>
<div style="background-color: white; border: 0px; color: #555555; font-family: 'Helevtica Neue', Arial, 'Century gothic', sans-serif; font-size: 13px; line-height: 20px; margin: 0px; outline: 0px; padding: 0px; text-align: justify; vertical-align: baseline;">
<br /></div>
<div style="background-color: white; border: 0px; color: #555555; font-family: 'Helevtica Neue', Arial, 'Century gothic', sans-serif; font-size: 13px; line-height: 20px; margin: 0px; outline: 0px; padding: 0px; text-align: justify; vertical-align: baseline;">
Por lo que pude ver, el cifrado que realiza este virus sobre el fichero no es completo, simplemente cifra la parte inicial del fichero. Con mucho esfuerzo y ganas, es probable que de algunos ficheros se pudiese salvar parte de la información.</div>
<div style="background-color: white; border: 0px; color: #555555; font-family: 'Helevtica Neue', Arial, 'Century gothic', sans-serif; font-size: 13px; line-height: 20px; margin: 0px; outline: 0px; padding: 0px; text-align: justify; vertical-align: baseline;">
<br /></div>
<div style="background-color: white; border: 0px; color: #555555; font-family: 'Helevtica Neue', Arial, 'Century gothic', sans-serif; font-size: 13px; line-height: 20px; margin: 0px; outline: 0px; padding: 0px; text-align: justify; vertical-align: baseline;">
Aun así no era una solución válida, así que nos pusimos en contacto con los 'secuestradores'. En muchos foros se lee que no es aconsejable y que es un timo, no obstante, era una vía que estaba ahí y la quisimos explorar.</div>
<div style="background-color: white; border: 0px; color: #555555; font-family: 'Helevtica Neue', Arial, 'Century gothic', sans-serif; font-size: 13px; line-height: 20px; margin: 0px; outline: 0px; padding: 0px; text-align: justify; vertical-align: baseline;">
<br /></div>
<div style="background-color: white; border: 0px; color: #555555; font-family: 'Helevtica Neue', Arial, 'Century gothic', sans-serif; font-size: 13px; line-height: 20px; margin: 0px; outline: 0px; padding: 0px; text-align: justify; vertical-align: baseline;">
Siguiendo las instrucciones del rescate, enviamos un fichero de muestra cifrado y el fichero '<b>how to decrypt files.txt'</b></div>
<div style="background-color: white; border: 0px; color: #555555; font-family: 'Helevtica Neue', Arial, 'Century gothic', sans-serif; font-size: 13px; line-height: 20px; margin: 0px; outline: 0px; padding: 0px; text-align: justify; vertical-align: baseline;">
<br /></div>
<div style="background-color: white; border: 0px; color: #555555; font-family: 'Helevtica Neue', Arial, 'Century gothic', sans-serif; font-size: 13px; line-height: 20px; margin: 0px; outline: 0px; padding: 0px; text-align: justify; vertical-align: baseline;">
Al cabo de dos días, la respuesta:</div>
<div style="background-color: white; border: 0px; color: #555555; font-family: 'Helevtica Neue', Arial, 'Century gothic', sans-serif; font-size: 13px; line-height: 20px; margin: 0px; outline: 0px; padding: 0px; text-align: justify; vertical-align: baseline;">
<br /></div>
<div class="separator" style="clear: both; text-align: center;">
<a href="http://4.bp.blogspot.com/-o0qoR-3_H_c/UbCfb4_O94I/AAAAAAAAARg/EPlKpD5xD74/s1600/2.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="328" src="http://4.bp.blogspot.com/-o0qoR-3_H_c/UbCfb4_O94I/AAAAAAAAARg/EPlKpD5xD74/s400/2.png" width="400" /></a></div>
<div class="separator" style="clear: both; text-align: center;">
<br /></div>
<div class="separator" style="background-color: white; border: 0px; clear: both; color: #555555; font-family: 'Helevtica Neue', Arial, 'Century gothic', sans-serif; font-size: 13px; line-height: 20px; margin: 0px; outline: 0px; padding: 0px; text-align: justify; vertical-align: baseline;">
Ya tenemos oferta final para el rescate: <b>150 Euros</b> (en el fichero con las instrucciones del rescate hablaban de dólares), si se pagaban a través de la <a href="http://krebsonsecurity.com/2013/05/reports-liberty-reserve-founder-arrested-site-shuttered/" style="border: 0px; color: #4e6dad; font-style: inherit; margin: 0px; outline: none; padding: 0px; text-decoration: none; vertical-align: baseline;" target="_blank">ya desmantelada liberty reserve</a> o <b>200 Euros</b> si se hacía mediante cupones UKASH.</div>
<div class="separator" style="background-color: white; border: 0px; clear: both; color: #555555; font-family: 'Helevtica Neue', Arial, 'Century gothic', sans-serif; font-size: 13px; line-height: 20px; margin: 0px; outline: 0px; padding: 0px; text-align: justify; vertical-align: baseline;">
<br /></div>
<div class="separator" style="background-color: white; border: 0px; clear: both; color: #555555; font-family: 'Helevtica Neue', Arial, 'Century gothic', sans-serif; font-size: 13px; line-height: 20px; margin: 0px; outline: 0px; padding: 0px; text-align: justify; vertical-align: baseline;">
Estuvimos investigando el cómo hacer el ingreso a través de Liberty Reserve y lo cierto es que, si piensas que LR era un tinglado, te confirmo que sí, apenas solicitaban datos para abrir la cuenta y aceptaban dinero desde múltiples fuentes. Resulta difícil de asumir que algo como LR haya estado funcionando tanto tiempo.</div>
<div class="separator" style="background-color: white; border: 0px; clear: both; color: #555555; font-family: 'Helevtica Neue', Arial, 'Century gothic', sans-serif; font-size: 13px; line-height: 20px; margin: 0px; outline: 0px; padding: 0px; text-align: justify; vertical-align: baseline;">
<br /></div>
<div class="separator" style="background-color: white; border: 0px; clear: both; color: #555555; font-family: 'Helevtica Neue', Arial, 'Century gothic', sans-serif; font-size: 13px; line-height: 20px; margin: 0px; outline: 0px; padding: 0px; text-align: justify; vertical-align: baseline;">
A pesar de la diferencia de precio, decidimos apostar por UKASH por la facilidad de la transacción. UKASH son una suerte de tarjetas pre-pago, compras una tarjeta por una cantidad X y puedes 'pagar' con ella con tan solo decirle a la otra persona el PIN. Se pueden adquirir en muchos establecimientos en España</div>
<div class="separator" style="background-color: white; border: 0px; clear: both; color: #555555; font-family: 'Helevtica Neue', Arial, 'Century gothic', sans-serif; font-size: 13px; line-height: 20px; margin: 0px; outline: 0px; padding: 0px; text-align: justify; vertical-align: baseline;">
<br /></div>
<div class="separator" style="clear: both; text-align: center;">
<a href="http://2.bp.blogspot.com/-32dbS8GRXMw/UbCfmVTmMZI/AAAAAAAAARo/O5M3q7cM-YU/s1600/ukash.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="240" src="http://2.bp.blogspot.com/-32dbS8GRXMw/UbCfmVTmMZI/AAAAAAAAARo/O5M3q7cM-YU/s400/ukash.jpg" width="400" /></a></div>
<div class="separator" style="clear: both; text-align: center;">
<br /></div>
<div style="background-color: white; border: 0px; color: #555555; font-family: 'Helevtica Neue', Arial, 'Century gothic', sans-serif; font-size: 13px; line-height: 20px; margin: 0px; outline: 0px; padding: 0px; text-align: justify; vertical-align: baseline;">
Una vez enviado el correo con el PIN de UKASH tocó esperar ¿responderán? ¿será un timo?</div>
<div style="background-color: white; border: 0px; color: #555555; font-family: 'Helevtica Neue', Arial, 'Century gothic', sans-serif; font-size: 13px; line-height: 20px; margin: 0px; outline: 0px; padding: 0px; text-align: justify; vertical-align: baseline;">
<br /></div>
<div style="background-color: white; border: 0px; color: #555555; font-family: 'Helevtica Neue', Arial, 'Century gothic', sans-serif; font-size: 13px; line-height: 20px; margin: 0px; outline: 0px; padding: 0px; text-align: justify; vertical-align: baseline;">
Respuesta: <b>Sí, si respondieron</b> y enviaron un fichero llamado Decryptor.exe para descifrar los datos.</div>
<div style="background-color: white; border: 0px; color: #555555; font-family: 'Helevtica Neue', Arial, 'Century gothic', sans-serif; font-size: 13px; line-height: 20px; margin: 0px; outline: 0px; padding: 0px; text-align: justify; vertical-align: baseline;">
<br /></div>
<div style="background-color: white; border: 0px; color: #555555; font-family: 'Helevtica Neue', Arial, 'Century gothic', sans-serif; font-size: 13px; line-height: 20px; margin: 0px; outline: 0px; padding: 0px; text-align: justify; vertical-align: baseline;">
Aquí se rompe el mito que uno puede leer en muchos sitios: Al menos estos 'secuestradores' sí cumplieron y enviaron el programa que, efectivamente, descifra el contenido.</div>
<div style="background-color: white; border: 0px; color: #555555; font-family: 'Helevtica Neue', Arial, 'Century gothic', sans-serif; font-size: 13px; line-height: 20px; margin: 0px; outline: 0px; padding: 0px; text-align: justify; vertical-align: baseline;">
<br /></div>
<div style="background-color: white; border: 0px; color: #555555; font-family: 'Helevtica Neue', Arial, 'Century gothic', sans-serif; font-size: 13px; line-height: 20px; margin: 0px; outline: 0px; padding: 0px; text-align: justify; vertical-align: baseline;">
Pero no todo son buenas noticias, al subir el fichero a VT:</div>
<div style="background-color: white; border: 0px; color: #555555; font-family: 'Helevtica Neue', Arial, 'Century gothic', sans-serif; font-size: 13px; line-height: 20px; margin: 0px; outline: 0px; padding: 0px; text-align: justify; vertical-align: baseline;">
<br /></div>
<div class="separator" style="clear: both; text-align: center;">
<a href="http://2.bp.blogspot.com/-kjUj2SMk0Oo/UbCgDLFYsiI/AAAAAAAAAR0/3J1ejMncPTM/s1600/vt.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="152" src="http://2.bp.blogspot.com/-kjUj2SMk0Oo/UbCgDLFYsiI/AAAAAAAAAR0/3J1ejMncPTM/s640/vt.png" width="640" /></a></div>
<div style="background-color: white; border: 0px; color: #555555; font-family: 'Helevtica Neue', Arial, 'Century gothic', sans-serif; font-size: 13px; line-height: 20px; margin: 0px; outline: 0px; padding: 0px; text-align: justify; vertical-align: baseline;">
<br /></div>
<div class="separator" style="clear: both; text-align: center;">
</div>
<div class="separator" style="background-color: white; border: 0px; clear: both; color: #555555; font-family: 'Helevtica Neue', Arial, 'Century gothic', sans-serif; font-size: 13px; line-height: 20px; margin: 0px; outline: 0px; padding: 0px; text-align: justify; vertical-align: baseline;">
</div>
<div style="border: 0px; margin: 0px; outline: 0px; padding: 0px; vertical-align: baseline;">
Un buen número de soluciones antivirus lo detectan como un troyano. Para hacer el descifrado se creó un ambiente 'confiable' en una máquina virtual y tan solo se descifraron ficheros de datos, no ejecutables (que también quedan cifrados por este virus).</div>
<div style="border: 0px; margin: 0px; outline: 0px; padding: 0px; vertical-align: baseline;">
<br /></div>
<div style="border: 0px; margin: 0px; outline: 0px; padding: 0px; vertical-align: baseline;">
En mi opinión, si eres un particular y estás en esta tesitura, no me lanzaría a la ventura tu solo, no hay que olvidar que estamos tratando <b>con delincuentes</b> y el programa que nos enviaron para descifrar, aun funcionando, resulta muy poco confiable</div>
<div style="border: 0px; margin: 0px; outline: 0px; padding: 0px; vertical-align: baseline;">
<br /></div>
<div style="border: 0px; margin: 0px; outline: 0px; padding: 0px; vertical-align: baseline;">
Hasta aquí la historia del ciber-rescate, mañana, una de reversing con el fichero 'descifrador'</div>
<div style="background-color: white; border: 0px; color: #555555; font-family: 'Helevtica Neue', Arial, 'Century gothic', sans-serif; font-size: 13px; line-height: 20px; margin: 0px; outline: 0px; padding: 0px; text-align: justify; vertical-align: baseline;">
<br /></div>
<div style="background-color: white; border: 0px; color: #555555; font-family: 'Helevtica Neue', Arial, 'Century gothic', sans-serif; font-size: 13px; line-height: 20px; margin: 0px; outline: 0px; padding: 0px; text-align: justify; vertical-align: baseline;">
<a href="http://www.securitybydefault.com/" target="_blank">Via</a></div>

Lo que voy a contar en este post es un caso real, un caso de 'Ransomware' que sufrió una empresa y que afortunadamente termin...

Comenzó el juicio al Soldado Bradley Manning

<div style="text-align: justify;">
Tras una vista preliminar de 18 meses, el 3 de junio había sido fijado 
como la fecha de comienzo del consejo de guerra que juzgará al Soldado 
de Primera Clase Bradley Manning por haber filtrado documentos secretos 
sobre Irak y Afganistán a WikiLeaks.</div>
<div style="text-align: justify;">
<br /></div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhTmyPV02qGGx4TJb5PsKCBiDP8QiVQ6M3tFFheQ2y7ijFg_xZ6KEkfhzo6hQxPutzpAUfD5TrYHP3Z3N1dbEAexgTf0eta2N2a2_BeyZ3luOWoiHKatyvAIkNi11XKJNYj1k3EiytwajDd/s1600/bradley-manning-800x450.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="225" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhTmyPV02qGGx4TJb5PsKCBiDP8QiVQ6M3tFFheQ2y7ijFg_xZ6KEkfhzo6hQxPutzpAUfD5TrYHP3Z3N1dbEAexgTf0eta2N2a2_BeyZ3luOWoiHKatyvAIkNi11XKJNYj1k3EiytwajDd/s1600/bradley-manning-800x450.jpg" width="400" /></a></div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Ayer, cuando hablamos de Fort Meade y del National Cryptologic Museum,
 comentamos que en esa base del Ejército de Estados Unidos además de 
ubicarse la NSA también es el lugar designado para la celebración del <strong>consejo de guerra al soldado Bradley Manning</strong>. Tras 3 años de detención previa al juicio y una larga vista preliminar con declaración de culpabilidad parcial por parte de la defensa de Manning son los antecedentes con los que, en el día de hoy, ha arrancado el <a href="http://www.guardian.co.uk/world/2013/jun/03/bradley-manning-trial-opening-statements" target="_blank">juicio al soldado Bradley Manning</a>
 por haber filtrado a WikiLeaks documentos secretos del Ejército de 
Estados Unidos, un hecho por el cual la fiscalía le acusa de delitos de 
suma gravedad como ayudar al enemigo (que tiene asociada una pena de 
reclusión perpetua). </div>
<div style="text-align: justify;">
<br /></div>
<h2 style="text-align: justify;">
El contexto</h2>
<div style="text-align: justify;">
Si aún hay alguien que no conozca quién es el <strong>Soldado de Primera Clase Bradley Manning</strong>, este analista de inteligencia de la 10ª División de Montaña del Ejército de Estados Unidos actuó como <strong>fuente de WikiLeaks</strong> y le suministró documentos secretos sobre las operaciones en <strong>Irak y Afganistán</strong> así como <strong>cables diplomáticos del Departamento de Estado</strong>
 que hicieron tan célebre a WikiLeaks en el año 2010. Manning fue 
detenido en Irak y estuvo detenido durante un mes en una prisión militar
 en Kuwait hasta que fue trasladado a Estados Unidos donde estuvo 
incomunicado y encerrado en unas pésimas condiciones hasta mediados del 
año 2011 tras multitud de protestas de familiares, su abogado y 
organizaciones internacionales.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
En diciembre de 2011 arrancó la vista previa que debía determinar si 
la acusación estaba fundamentada como para celebrar un consejo de guerra
 al soldado Manning. <strong>La fiscalía acusa a Manning de 22 cargos</strong>
 entre los que se encuentra la violación de los artículos 92 y 134 del 
Código de Justicia Militar además de violar el Acta de Espionaje y, el 
más grave, <strong>ayudar al enemigo</strong>. Por todos estos cargos, 
el Gobierno de Estados Unidos solicita la reclusión perpetua de Manning.
 Por su parte, durante la vista previa, Manning ya se declaró 
parcialmente culpable y aceptó 10 de los cargos (como la divulgación de 
información a personal no autorizado) que, en suma, arrojarían una pena 
total de 20 años de reclusión (hay que tener en cuenta que se ha 
declarado no culpable de los cargos más graves, incluyendo el de "ayudar
 al enemigo", que es un eufemismo de "traición").</div>
<div style="text-align: justify;">
<br /></div>
<h2>
Primer día de juicio</h2>
<div style="text-align: justify;">
La fiscalía, sin duda, tiene intención de ir a por la pena máxima y 
ha sido algo que han dejado bastante claro en su alegato inicial. El 
Capitán Joe Morrow, que pertenece al equipo que ejerce las labores de 
Fiscal del caso y, por tanto, representantes del Gobierno de Estados 
Unidos, ha sido bastante claro en <a href="http://efe.com/efe/noticias/espana/mundo/bradley-manning-informante-wikileaks-comparece-ante-corte-marcial/1/4/2052884" target="_blank">su discurso</a>:</div>
<blockquote>
<div style="text-align: justify;">
No es un caso sobre la filtración de unos pocos documentos, es un 
caso sobre un soldado que sistemáticamente obtuvo centenares de miles de
 documentos clasificados y los puso en Internet, arriesgando la vida de 
soldados. [...] Ignoró las normas, traicionó la guía y confianza de sus 
superiores y utilizó su entrenamiento militar a sabiendas de las 
consecuencias de sus actos</div>
</blockquote>
<div style="text-align: justify;">
La estrategia de la fiscalía es demostrar que Manning estuvo desde 
2009 recopilando documentos que pasaban por sus manos gracias a su 
puesto como analista de inteligencia y, de hecho, pretenden llevar la 
acusación de "ayuda al enemigo" hasta el final puesto que han prometido 
que demostrarán cómo había <strong>documentación procedente de WikiLeaks en la casa en la que Osama Bin Laden</strong>
 se ocultaba en Paquistán (y donde fue abatido por un comando de Estados
 Unidos). De hecho, entre los casi cien testigos que declararán en el 
juicio (muchos de ellos a puerta cerrada por considerarse testigos 
protegidos) se espera que asista "alguien" que contará de primera mano 
qué documentos se encontraron en la casa de Bin Laden en Paquistán 
(quizás alguien que participó en la misión).</div>
<div style="text-align: justify;">
<br /></div>
<h2>
La defensa de Manning</h2>
El arranque el juicio ha durado alrededor de dos horas entre los alegatos iniciales de fiscalía y defensa. <strong>David Coombs</strong>,
 el abogado de Bradley Manning, ha hecho hincapié en que Manning era un 
crío confuso que estaba sometido a gran presión durante su servicio en 
Irak. Siguiendo el hilo del dicurso de Coombs, Manning estaba confuso 
con su propia identidad sexual y también estaba impactado por algunos 
sucesos que había tenido que investigar durante su servicio, así que el 
soldado decidió tomar parte de manera activa en la <strong>"lucha por hacer de este mundo un lugar mejor" y "salvar vidas"</strong>.<br />

Según comentó la defensa, Manning quería que la opinión pública 
estadounidense interviniese en el conflicto y, para ello, decidió 
relevar documentos que pasaban por sus manos y dibujaban los horrores de
 un conflicto del que apenas circulaba información fuera de los canales 
oficiales. Con esa idea filtró documentos sobre Irak, Afganistán, 
Guantánamo y los cables diplomáticos del Departamento de Estado aunque, 
eso sí, con un importante matiz que ha querido destacar la defensa: <strong>en ningún momento pretendía perjudicar a Estados Unidos y la Seguridad Nacional</strong>
 y, con esa idea, se publicaron documentos que no afectaban a la 
seguridad del país (un matiz importante si quieren evadir el cargo de 
traición).<br />

<h2>
¿Y ahora qué?</h2>
<div style="text-align: justify;">
El consejo de guerra acaba de empezar y, seguramente, el proceso no 
creo que sea especialmente corto (sobre todo si tenemos en cuenta que se
 espera la declaración de hasta 100 testigos). Manning ya se declaró 
culpable de parte de los cargos en la vista previa, por tanto, parece 
claro que recaerá sobre él algún tipo de condena aunque, claro está, 
todo dependerá si lo encuentran culpable de los cargos más graves</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Mientras el proceso sigue, todo aquel que quiera conocer todos los 
detalles del caso, además de todo lo que hemos publicado en ALT1040 (y 
que seguiremos publicando), puede echarle un vistazo a la <a href="http://wikileaks.org/Bradley-Manning-Trial-FAQ.html" target="_blank">web especial</a> que WikiLeaks ha publicado con las claves de este caso y el proceso judicial.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
<br /></div>

Comenzó el juicio al Soldado Bradley Manning

Tras una vista preliminar de 18 meses, el 3 de junio había sido fijado como la fecha de comienzo del consejo de guerra que juzgará al Sold...

Filtracion de Datos Militar en EEUU

<div style="text-align: justify;">
<a href="http://www.qinetiq.com/%E2%80%8E">QinetiQ</a>, un contratista de defensa británica, sufrió una humillación cuando <a href="http://thehackernews.com/2013/05/chinese-hackers-steal-info-from-top.html">funcionarios de inteligencia confirmaron</a> que <a href="http://www.bloomberg.com/news/2013-05-01/china-cyberspies-outwit-u-s-stealing-military-secrets.html">China fue capaz de robarles documentos secretos</a> e información tecnológica de Estados Unidos.</div>
<div style="text-align: justify;">
</div>
<div style="text-align: justify;">
</div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEig_hwyRSKLMVytwZDbWm1kmRyU0dUc4AaFidAWxLE6BKI7aQq5jpSLVtr5_uiH-puG7ZZbqS64D-3ZckU0S6HgXY9lnXrgp1-vbxzeDdWA3ZiVqrtF29e33pYQvAXLRtTcUassry0VGBfW/s1600/quinetiq.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="266" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEig_hwyRSKLMVytwZDbWm1kmRyU0dUc4AaFidAWxLE6BKI7aQq5jpSLVtr5_uiH-puG7ZZbqS64D-3ZckU0S6HgXY9lnXrgp1-vbxzeDdWA3ZiVqrtF29e33pYQvAXLRtTcUassry0VGBfW/s1600/quinetiq.jpg" width="400" /></a></div>
<div style="text-align: justify;">
<br />
<br />
QinetiQ es una de las empresa de tecnología de defensa más importantes 
del mundo y la que proporciona satélites, aviones no tripulados y 
servicios de software para las Fuerzas Especiales de Estados Unidos, los
 cuales son desplegados en Afganistán y Oriente Medio.<br />
<br />
<a href="http://www.bloomberg.com/infographics/2013-05-02/hackers-in-china-compromise-us-defense-secrets.html">Según la reconstrucción de Bloomberg, la fuga de información fue tan extensa</a>
 que los atacantes externos terminaron casi trabajando dentro de la 
empresa a través de la instalación de software malicioso de manera 
permanente. En uno de los ataques, que tuvo lugar en 2009, se tomó 
control de al menos 151 máquinas en un período de 251 días y se robaron 
20 gigabytes de datos, antes de ser bloqueado.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
A medida que la Casa Blanca se mueve para hacer frente a China, los 
responsables políticos se enfrentan a la cuestión de cuánto daño ya se 
ha hecho. Se calcula que 1,3 millones de páginas de documentos, 
incluidos los que contienen información militar altamente sensible, 
fueron robados en el momento.<br />
<br />
Al parecer hasta ahora se había dejado fuera de la investigación a otros
 contratistas del gobierno que estaban siendo atacados desde 2008. Se 
dice que a través de "incidentes aislados" se pudo llegar a comprometer 
al menos 13.000 contraseñas de servidores que se utilizaron para ayudar a
 los atacantes robar grandes cantidades de datos clasificados sobre 
ingeniería militar.<br />
<br />
Los hackers fueron capaces de explotar fallos de seguridad no parcheados
 para infiltrarse en varias divisiones de la empresa, incluyendo 
Cyveillance, una unidad de ciberseguridad de la compañía. En 2010, 
HBGary, la empresa de seguridad atacadada en 2011 por Anonymous, fue 
contratada por QinetiQ junto a Terremark para investigar los ataques. <a href="http://blog.segu-info.com.ar/search/?q=hbgary">HBGary</a> identificó casi inmediatamente software malicioso en la mayoría de las computadoras de QinetiQ.</div>
<div style="text-align: justify;">
<br />
</div>
<div style="text-align: justify;">
<a href="http://segu-info/" target="_blank">Via</a><br />
</div>
<div style="background-color: white; border: medium none; color: black; overflow: hidden; text-align: left; text-decoration: none;">
<br /></div>
<div style="text-align: justify;">
<br /></div>
<div style="background-color: white; border: medium none; color: black; overflow: hidden; text-align: left; text-decoration: none;">
<div style="text-align: justify;">
<br /></div>
</div>

QinetiQ , un contratista de defensa británica, sufrió una humillación cuando funcionarios de inteligencia confirmaron que China fue capaz ...