Desarticulado un grupo “hacker” dedicado al ataque de páginas web de entidades públicas y privadas ~ Vigilans-Antis

14/07/2010

Desarticulado un grupo “hacker” dedicado al ataque de páginas web de entidades públicas y privadas

El grupo había atacado y modificado entre otras, las páginas web del Partido Socialista de Madrid, Partido Popular, Club Sálvame del programa “Sálvame” de Telecinco y la del Defensor del Menor de Madrid.

Los ataques se producían mediante la técnica denominada “DEFACEMENT”, consistente en el acceso a servidores de web, aprovechando errores de configuración o de sistema y modificando los contenidos de estas.

La Guardia Civil en la operación PIRULIN llevada a cabo en Valencia, La Coruña, Madrid y León, ha procedido a la detención de TRES personas (dos de ellos menores de edad) y la imputación de otro menor, por delitos de daños en sistemas informáticos y descubrimiento y revelación de secretos.

El grupo de hackers desmantelado había accedido a servidores de páginas web, atacando y modificando entre otras, páginas del Partido Socialista de Madrid, Partido Popular, Club Sálvame del programa “Sálvame” de Telecinco, Defensor del Menor de la CC.AA de Madrid, etc.

La operación policial se inició a raíz de las denuncias interpuestas por representantes del Partido Popular y de los administradores de la página web del programa televisivo “Sálvame”, sobre determinados ataques a sus páginas.

A partir de este momento el Grupo de Delitos Telemáticos de la Unidad Central Operativa de la Guardia Civil inició las investigaciones oportunas para identificar a la persona/s autoras de los ataques, así como el alcance de los mismos, tanto a las webs de los denunciantes como otras que pudieran haber sido víctimas .

Técnica “DEFACEMENT”

Fruto de la investigación se averiguó que los ataques habían sido cometidos por un grupo de hackers mediante la técnica denominada “DEFACEMENT”, consistente en el acceso a servidores de páginas web, aprovechando errores de configuración o de sistema y modificando los contenidos de éstas; afectando de esta manera a la imagen institucional de las mismas o de personas con ellas relacionadas.

El grupo de hackers desmantelado, autodenominado “K0 Team”, creado el pasado mes de junio por cuatro jóvenes autodidactas conocidos por los nicks o alias “xassiz, kr0no, Ca0s y K41S3R”; se habían conocido a través de portales de Internet de temática hacker, sin haberse visto personalmente.

Estos jóvenes decidieron crear el grupo para poner en práctica los conocimientos que compartían sobre programación y hacking, divulgando sus hazañas en un conocido portal de Internet utilizado por hackers, donde se auto atribuían el “defacement” de veintinueve páginas webs en tan solo quince días.

Una vez que habían cometido los ataques, intentaban eliminar de los servidores perjudicados los rastros tecnológicos dejados en su intrusión.

El acceso a los servidores para modificar las páginas, igualmente les permitía acceder a información personal vinculada a estas, interviniéndose a uno de los detenidos una base de datos con más de ciento veinte mil usuarios de una popular web televisiva, lo que motivo la celeridad en las actuaciones sin que hasta el momento se tengan indicios de la utilización o comercialización de dichos datos.

Existen imágenes de vídeo a disposición de los medios que lo deseen en el Gabinete de Prensa de la Guardia Civil, (C/Guzmán el Bueno 110, Madrid). Asimismo, en la página www.guardiacivil.es existen fotografías de la operación.

Para más información, pueden ponerse en contacto con la Oficina Periférica de Comunicación (OPC) de la Unidad Central Operativa (UCO) de la Guardia Civil, tlf. 91. 5031327.