Dia de protestos do Anonymous terminou sem grandes ações

Grupo hacker alegou ter roubado dados da Symantec e de servidores da ImageShack, além de divulgar vulnerabilidade da ZPanel.

O coletivo hacktivista Anonymous comemorou o Dia de Guy Fawkes na segunda-feira (5/11), afirmando que tinha roubado dados da Symantec e de servidores do ImageShack, além de encontrar uma falha Zero-Day no ZPanel.

Para quem não sabe, Guy Fawkes é o dono do rosto da tradicional máscara utilizada por membros do grupo hacker. Ele foi supostamente preso em 5 de novembro 1605, pela tentativa fracassada de explodir o Parlamento da Inglaterra, como parte de um plano para restaurar a monarquia católica.

O Anonymous elegeu como símbolo do seu hacktivismo a máscara de Fawkes, desenhada por David Lloyd, o ilustrador da série de quadrinhos "V de Vingança".

A empresa de antivírus Symantec negou encontrar qualquer evidência de que os dados dos clientes foram roubados, como alegou o grupo. "A Symantec está investigando as alegações recentes feitas online sobre a segurança de nossas redes", disse a empresa em um comunicado enviado por email. "Nós não encontramos nenhuma evidência de que as informações dos clientes foram exposta ou comprometidas."

No entanto, a Imperva, empresa especializada em banco de dados e aplicações de segurança, disse que a informação que o Anonymous vazou "mostra com um alto grau de confiança de que os atacantes foram capazes de penetrar em um banco de dados interno da Symantec."

"Mais provavelmente no sistema de administração de suporte de conteúdo do bando de dados da Symantec", disse o pesquisador de segurança da Imperva,  Tal Beery, por e-mail. "[Anonymous] tinha publicado o conteúdo de um banco de dados, que incluem nomes, endereços de email, senhas e alguns números de telefone de funcionários da Symantec."

Se o grupo hacker invadiu os servidores do ImageShack, um serviço de compartilhamento online de foto e vídeo, isso não pode ser confirmado. O grupo alegou ter roubado listas de arquivos de permissão, códigos-fonte e outras informações, mas o ImageShack não comentou sobre o assunto.

Enquanto isso, o Anonymous disse ter hackeado o site de pagamentos online PayPal. Essas declarações foram posteriormente corrigidas, dizendo que o que eles fizeram mesmo foi encontrar uma vulnerabilidade no recurso de restauração de senha da ZPanel.

Ao negar que tinha sido hackeado, o PayPal divulgou um comunicado por e-mail que dizia:. "Parece que a exploração não foi dirigida ao PayPal afinal de contas, mas sim voltada a uma empresa chamada ZPanel. A história original que iniciou esse boato e foi retuitada por alguns membros do Anonymous já foi atualizada."

Fonte: IDGNow

LulzSec Leaders No Longer Anonymous After Arrests Worldwide

Hacker collective LulzSec spent much of last year causing chaos for gamers and video game companies. Among other exploits, they targeted BioWare, Sony, Nintendo, EVE Online, and Minecraft.

LulzSec effectively stopped operations in the summer of 2011, after perhaps drawing a little too much attention to themselves from government authorities.


According to the FBI, the head of LulzSec, known online as Sabu, is really Hector Xavier Monsegur, a 28-year-old father of two from New York. And apparently, as a report from Fox News states, he's been informing on LulzSec since being caught last June.

After the FBI unmasked Monsegur last June, he became a cooperating witness, sources told FoxNews.com.

"They caught him and he was secretly arrested and now works for the FBI," a source close to Sabu told FoxNews.com.

Monsegur pleaded guilty Aug. 15 to 12 hacking-related charges and information documenting his admissions is expected to be unsealed in Southern District Court on Tuesday.

The FBI investigation with which Monsegur assisted has resulted in five further arrests today, as law enforcement officials around the world zeroed in on the remaining leadership of LulzSec. According to the same Fox News report, the five persons charged are:

• Ryan Ackroyd ("Kayla"), from London

• Jake Davis ("Topiary"), from London

• Darren Martyn ("pwnsauce"), from Ireland

• Donncha O'Cearrbhail ("palladium"), from Ireland

• Jeremy Hammond ("Anarchaos"), from Chicago

The indictment formally charging the five men is expected to be unsealed in court today. The FBI, meanwhile, is reportedly very happy with their work:
"This is devastating to the organization," said an FBI official involved with the investigation. "We're chopping off the head of LulzSec."

Armadilha: programa de ataque dos Anonymous foi modificado para instalar vírus

Download de ferramenta traz malware Zeus que rouba dados de acesso a bancos online, contas de e-mail e até cookies 

Você apoia o grupo Anonymous? Então fique atento, pois, de acordo com um relatório da Symantec, golpistas têm se utilizado das ações do grupo para enganar e contaminar usuários defensores dos ciberativistas. A fraude começou em 20 de janeiro deste ano, um dia depois que o FBI prendeu os fundadores e fechou o Megaupload.

Milhares de hacktivistas que querem participar dos DDos (ataques de negação de serviço) contra sites estão sendo enganados e acabam instalando clientes da botnet (rede de micros zumbis) Zeus em seus computadores. Os usuários baixaram um programa chamado Slowloris, criado para atacar páginas com diversas requisições de acesso, o que acaba as tirando do ar.

O problema é que o download trazia também uma variante do malware Zeus que, além de realizar os ataques DDoS, rouba dados de acesso a bancos online, contas de e-mail e até mesmo cookies - os arquivos que gravam todo o seu histórico de navegação na web.

Como funciona o golpe

Os criadores de malware trocaram o template de um guia dos Anonymous para ataques DDoS, modificaram-no para incluir um link para a versão alterada do Slowloris e, por fim, republicaram a mensagem no serviço Pastebin, muito usado pelos hacktivistas.

O Anonymous é, normalmente, inimigo de empresas de segurança, como a Symantec, por exemplo. No entanto, contas de Twitter mantidas por membros do coletivo apoiaram o aviso desta vez para alertar os usuários. Um desses perfis, o AnonymousIRC, escreveu que "os apoiadores do Anonymous foram enganados a instalar o Trojan Zeus. Isso não deve acontecer. Cuidado com o que você posta e clica!".

Filme 'We Are Legion' mostra quem são os ativistas do grupo hacker Anonymous

Nem mocinhos nem bandidos. E, sim, ativistas políticos. É como os integrantes do grupo Anonymous são retratados no documentário inédito americano "We Are Legion - The Story of the Hacktivists" (nós somos legião - a história dos hackers ativistas).

São homens e mulheres que, desde 2008, têm tirado do ar sites de grandes empresas e de órgãos de governo. Fizeram fama na internet por isso e são alvo de processos judiciais pelo mesmo motivo.

"WE ARE LEGION": QUEM SÃO OS ANONYMOUS.

Filme mostra quem são os ativistas do Anonymous

Leia entrevista com o diretor de 'We Are Legion'

Ataques no Brasil expõem divisão interna do grupo

Análise: Não há colmeia sem rainha

Segundo Brian Knappenberger, diretor do filme, alguns pontos unem esses ativistas: são descentralizados, bagunçados e, principalmente, querem levar a desobediência civil para a era digital.

"É um dos fenômenos culturais mais interessantes da história recente", diz Knappenberger sobre a bandeira do ciberativismo erguida por membros do Anonymous.

Para lê a matéria na integra veja na pagina: Folha.com

Anonymous oficializa ataques

Após fechamento do Megaupload, grupo hacker realizou uma série de ataques, derrubando até mesmo o site do FBI.

Em um documento postado no site Pastebin e no vídeo acima, os hackers do Anonymous oficializaram a série de ataques que fizeram na noite de hoje (19). Em resposta ao fechamento do site Megaupload, o grupo derrubou os seguintes websites:

Departamento de Justiça dos EUA - justice.gov e usdoj.gov

Universal Music - universalmusic.com

RIAA - riaa.org

MPAA - mpaa.org

Orgão responsável pelos direitos autorais - copyright.com

HADOPI, orgão francês responsável pelos direitos autorais - hadopi.fr

Warner Music Group - wmg.com

BMI - bmi.com

FBI - fbi.gov

Após um dia de protestos contra o SOPA, a operação do FBI para remover um dos maiores sites de compartilhamento de arquivos da web parece ter acontecido em uma péssima hora. A revolta do Anonymous não deve se resumir a isso e internautas já falam em uma “Primeira Guerra Virtual”. Como será o dia de hoje depois desses ataques que aconteceram, você arisca dizer alguma coisa ?


VIDEO: