‘Secuestran’ algunas cuentas del diario británico The Guardian en Twitter

Algunas de las cuentas del diario The Guardian en Twitter han sido tomadas por ‘ciberintrusos’ afines al Gobierno de Siria, según ha reconocido el propio periódico.

Un grupo autodenominado Ejército Electrónico Sirio (Syrian Electronic Army, SEA) se atribuyó la responsabilidad por el ataque, que afectó a varias cuentas como @BusinessDesk, @GuardianSustBiz, @GuardianBooks, @GuardianTravel y @GuardianFilm, algunas de ellas suspendidas.

En un ‘tuit’, el diario aseguraba: «Somos conscientes de que un número de cuentas de Guardian en Twitter se han comprometido y estamos trabajando activamente para resolver este problema».

No es la primera vez que este grupo se atribuye el ‘secuestro’ de cuentas en Twitter vinculadas a medios de comunicación, como sucedió en marzo a la cadena pública BBC, algunas cuentas de la cadena qatarí Al Jazzera y más recientemente la cadena estadounidense CBS.

Uno de los últimos ‘golpes’ que se atribuyó el SEA en Twitter fue el ataque contra la cuenta de la agencia Associated Press de la semana pasada, en la que ‘coló’ un mensaje sobre dos falsas explosiones en la Casa Blanca que hirieron al presidente de EEUU, Barak Obama. Como consecuencia de esta acción se produjo un importante hundimiento momentáneo de la cotización de Wall Street.

Los miembros del Ejército Electrónico Sirio son partidarios del régimen del presidente Bashar Asad, enzarzado en una sangrienta guerra civil contra grupos rebeldes en Siria desde marzo de 2011.

Mientras, Twitter está probando ya un sistema de autenticación en dos pasos que podría poner más trabas a este tipo de acciones de secuestro de cuentas y suplantación de identidad.

Fuente | El Mundo

Anonymous ‘hackea’ un canal de noticias norcoreano

Anonymous tomó el control de las cuentas de Twitter y Flickr de Uriminzokkiri. Los ciberpiratas bloquearon cinco portales web en total. El grupo había advertido al país desde que sus amenazas se intensificaron.

El colectivo activista Anonymous ha infiltrado e inhabilitado la página web del portal de noticias norcoreano Uriminzokkiri, con sede en China. Las cuentas de Twitter y Flickrdel medio de comunicación que difunde noticias y propaganda del régimen de Kim Jong-Un, también fueron interceptadas por el grupo y en ellas se publicaron fotografías ofensivas del mandatario y mensajes que anunciaban los logros del ataque informático. El grupo de ciberpiratas también ha afirmado tener en su poder información personal de 15.000 usuarios del portal.«Primero vamos a borrar todos sus datos, después vamos a borrar su ‘gobierno’ dictatorial», han publicado.

Bajo el nombre de «operación Liberen Corea», Anonymous ha exigido que el gobierno norcoreano suspenda las amenazas nucleares y detenga el desarrollo de armas de destrucción masiva. Además, ha pedido la renuncia de Kim Jong-Un y la «instalación de un régimen democrático en Corea del Norte», así como el acceso a Internet libre y sin censura para todos los ciudadanos.

Actualmente, muy pocos ciudadanos tienen acceso a Internet, ya que está bastante controlado y sólo existe una pequeña cantidad de sitios web permitidos por el gobierno. En un mensaje público online, miembros del colectivo han escrito: «A los ciudadanos de Corea del Norte, les sugerimos que se levanten y derriben este gobierno opresivo«.

Anonymous ha reiterado su apoyo a una posible rebelión civil para enfrentar al Estado norcoreano y ha afirmado que «protegeremos sus espaldas y sus manos mientras emprenden el viaje a la libertad, la democracia y la paz»; «no están solos. No nos teman, no somos terroristas, somos los chicos buenos de Internet. AnonKorea y todos los Anons (miembros activos de Anonymous) están aquí para liberarlos».

En su mensaje, los conocidos ‘hacktivistas’ han aprovechado para lanzar amenazas contra el régimen de Jong-Un. «Estamos dentro de sus Intranets locales, estamos dentro de sus servidores de correos y dentro de sus servidores web».

> ‘Hackeado’

La cuenta de Twitter de Urminzokkiri comenzó a difundir mensajes que decían «Hackeado» o «Tango Neutralizado» alrededor de las 8:00 a.m. (hora española) del jueves. La fotografía del perfil había cambiado y mostraba a una pareja bailando tango con los rostros de Guy Fawkes, el emblema del movimiento, con las palabras «Tango Down».

En la página de Flickr del canal de noticias, que ya ha sido restablecida, se publicaron imágenes que incluían un póster de ‘Se Busca’ en el que aparecía un montaje del líder norcoreano con nariz y orejas de cerdo y un tatuaje del ratón Mickey en el vientre.

La cadena de noticias Uriminzokkiri ha difundido vídeos con ataques imaginarios contra Estados Unidos. En el mes de marzo publicó un vídeo de cuatro minutos titulado «Una tormenta de fuego caerá sobre el cuartel general de la guerra». En él se muestra un ataque ficticio contra la Casa Blanca y el Capitolio norteamericano.

Fuente | El Mundo

Twitter restablece un número indeterminado de contraseñas tras brecha de seguridad

Twitter ha decidido restablecer un número indeterminado de contraseñas, tras al parecer percatarse de una brecha de seguridad que parecen haber aprovechado para enviar SPAM.

Algo que ciertos usuarios de Twitter observaron hace pocos días que, desde sus cuentas, se enviaban tweets, retweets y mensajes directos que no habían enviado ellos. Hoy, Twitter ha decidido restablecer un número indeterminado de contraseñas, tras al parecer percatarse de una brecha de seguridad que parecen haber aprovechado para enviar SPAM.

Entre los afectados se encuentran, por poner un ejemplo, la cuenta de Twitter de Techcrunch, aunque no es algo que hayan hecho directamente contra ellos de manera específica, ya que  muchos usuarios han sido afectados.

Estos usuarios habrán recibido un e-mail diciendo que, por favor, cambien su contraseña mediante la página que dedican a este menester (básicamente piden que finjamos haber olvidado la anterior para que nos permitan cambiarla por otra). El motivo que esgrimen es que “su cuenta ha podido ser comprometida”, sin dar más detalles.

Tiene pinta de que alguna aplicación de terceros ha sido víctima de un ataque en el que las contraseñas de Twitter han sido afectadas; de haberse filtrado el token de alguna aplicación habría bastado con revocar el anterior y generar uno nuevo para esa aplicación en concreto.

En fin, hago mía la recomendación que hace Twitter: no os la juguéis, cambiad vuestra contraseña, y de paso todas las que coincidan con ella, sobre todo si están asociadas a la misma cuenta de e-mail.

Actualización: Twitter ha confirmado que ha enviado correos pidiendo restablecer las contraseñas de un cierto número de cuentas, si bien admiten que han enviado estas solicitudes a un conjunto mayor del comprometido para evitar problemas.

Fuente | TechCrunch