PDA

Ver la Versión Completa Con Imagenes : Los 'hackers' que atacaron la Registraduría


Ayudante De Santa
06-11-2015, 22:19:08
Los mejores licores
freeyon
22-05-2011, 02:03:49
Los 'hackers' que atacaron la Registraduría


Un análisis de las direcciones I.P. desde donde se atentó contra la plataforma informativa de la entidad electoral señala como responsables al DAS, el Ministerio de Defensa y la Policía Nacional.

En días pasados fue radicado ante la Fiscalía un derecho de petición en el cual se le solicitaba a la fiscal 56, Luz Esmerida Blandón, que explicara por qué tenía la intención de archivar un proceso, como señala el documento, “de trascendencia nacional en el que todos los colombianos fueron víctimas”. Se trata del ataque contra la plataforma tecnológica de la Registraduría Nacional del Estado Civil en las elecciones al Congreso de la República, que ocasionó el colapso de la página web, evitando que los ciudadanos conocieran en línea los resultados de los comicios. Pero lo que pocos saben es la mayor parte de estos ataques surgieron desde el Ministerio de Defensa, el Departamento Administrativo de Seguridad (DAS) y, en especial, desde la Policía Nacional.

La denuncia fue presentada ante la Fiscalía tres días después de las elecciones, luego de que el contratista para el proceso de preconteo de las elecciones, EPM-UNE Telecomunicaciones, contratara a la firma Adalid, certificada por la Unión Europea, para analizar cibercrímenes y evidencias digitales, para que revisara los factores que ocasionaron el colapso de la plataforma tecnológica. La conclusión, y así lo planteó el informe presentado: “la evidencia recolectada muestra claramente que el servicio de publicación de resultados el día 14 de marzo estuvo bajo ataque informático de magnitudes considerables más allá de previsiones razonables”.

En este ataque, Adalid encontró 14 direcciones I.P. con exagerado número de consultas al la plataforma informática —lo que generó el colapso—, direcciones que este diario investigó a quiénes pertenecían, encontrando la sorpresa de que el DAS había sido empleado para realizar maniobras en contra de una entidad cuyo jefe, el registrador Carlos Ariel Sánchez, había tenido claras desavenencias con miembros del gobierno del entonces presidente Álvaro Uribe Vélez. Pero las sorpresas no pararon ahí, otro de los puntos que se referencian como punto de emisión de estos ataques es el Ejército Nacional, pero investigando la dirección física del lugar desde donde se realizó la ofensiva, coincide con el Ministerio de Defensa Nacional.
Y el ataque que más daño hizo a la plataforma informativa de la Registraduría fue realizado desde la Policía Nacional, con más de 230.000 ‘hits’ —consultas en la página web—, cifra que sobrepasa por amplio margen los límites normales de una consulta. Tan complejo resultó el ataque informático, que las estadísticas de la investigación muestran que hubo minutos en los que se realizaron más de 93.000 consultas, mucho más de lo que recibe un buscador como Google.

Según explicó Andrés Guzmán, gerente de Adalid, se trató de una ofensiva distribuida, que se emplea para atacar desde diferentes lugares previendo que el sistema se pudiera proteger de alguno de ellos. Además, explicó, fue realizado con un nivel de conocimiento tal que contó con apoyo de un cómplice en la Registraduría, quien intentó acceder a estructuras de directorios privados que ninguna persona externa podría conocer y que estuvo muy cerca de lograr un daño suficiente para manipular la información publicada, es decir, modificar los resultados electorales.

Este ataque fue de gran complejidad e impacto en la opinión pública, al punto que al día siguiente de las elecciones, el entonces ministro del Interior y de Justicia, Fabio Valencia Cossio, pidió una investigación de la Procuraduría contra el registrador por posibles irregularidades en la contratación de EPM-UNE Comunicaciones para el preconteo de los comicios, pero, a la fecha de hoy, la fiscal 56, Luz Esmerida Blandón, no ha presentado avances en la investigación e incluso ha planteado la posibilidad de cerrar el caso.

La situación ha generado preocupación en la organización electoral, en donde en voz baja crecen los rumores sobre móviles políticos detrás del ataque informático, pues eran evidentes las diferencias entre el ministro Valencia Cossio y el registrador por un tema de gran importancia para el gobierno: el referendo para la segunda reelección presidencial de Álvaro Uribe Vélez. Aunque ésta en ese momento ya se había hundido, Carlos Ariel Sánchez, meses antes de que la Corte Constitucional declarara su inexequibilidad, había manifestado que no había tiempo para implementar la logística para votar un referendo antes de que terminara el periodo presidencial de Uribe.

Además, en la reforma política que estuvo en trámite en el Congreso, cuyo debate fue encabezado por Valencia Cossio, se planteó la posibilidad de cambiar la forma de nombrar al registrador, que actualmente es por concurso, para que fuera el Legislativo quien lo escogiera y por esa vía finalizar el periodo de Sánchez en la entidad. Esta modificación fue calificada en su momento por el expresidente César Gaviria como “un plan para robar las elecciones”.

A estos hechos políticos se les suma una visita inesperada al despacho del registrador, un día después de las elecciones, de miembros de la Dijín que pretendían llevar información sin orden judicial. Ahora, más de un año después de presentada la denuncia del ataque informático a la plataforma informativa de la Registraduría, con una serie de pruebas que vinculan de forma directa a entidades de la talla del Ministerio de Defensa, el DAS y la Policía, queda la incertidumbre por la posibilidad de que este proceso sea archivado sin que el país conozca los responsables del ataque.

Ayudante De Santa
06-11-2015, 22:19:08
Los mejores licores
EL DARKÖ
22-05-2011, 02:20:33
yo diría que redireccionaron a esas entidades siendo mas amplio el grado de efectividad de los piratas

Diego San
22-05-2011, 02:42:45
lo que se ve es que están más perdidos que un putas... alguien que medio sepa de pirateria no va a hacer nada desde una IP personal y claro que se esconde como dice el Darko

Hannibal Lecter
22-05-2011, 08:49:40
yo diría que redireccionaron a esas entidades siendo mas amplio el grado de efectividad de los piratas

Deacuerdo.

grayfoxninja
22-05-2011, 12:37:26
mmm pero igual gato encerrado hay...

armando2007
22-05-2011, 13:06:18
Pero lo que pocos saben es la mayor parte de estos ataques surgieron desde el Ministerio de Defensa, el Departamento Administrativo de Seguridad (DAS) y, en especial, desde la Policía Nacional.


La denuncia fue presentada ante la Fiscalía tres días después de las elecciones, luego de que el contratista para el proceso de preconteo de las elecciones, EPM-UNE Telecomunicaciones, contratara a la firma Adalid, certificada por la Unión Europea, para analizar cibercrímenes y evidencias digitales, para que revisara los factores que ocasionaron el colapso de la plataforma tecnológica. La conclusión, y así lo planteó el informe presentado: “la evidencia recolectada muestra claramente que el servicio de publicación de resultados el día 14 de marzo estuvo bajo ataque informático de magnitudes considerables más allá de previsiones razonables”.

En este ataque, Adalid encontró 14 direcciones I.P. con exagerado número de consultas al la plataforma informática —lo que generó el colapso—, direcciones que este diario investigó a quiénes pertenecían, encontrando la sorpresa de que el DAS había sido empleado para realizar maniobras en contra de una entidad cuyo jefe, el registrador Carlos Ariel Sánchez, había tenido claras desavenencias con miembros del gobierno del entonces presidente Álvaro Uribe Vélez. Pero las sorpresas no pararon ahí, otro de los puntos que se referencian como punto de emisión de estos ataques es el Ejército Nacional, pero investigando la dirección física del lugar desde donde se realizó la ofensiva, coincide con el Ministerio de Defensa Nacional.
Y el ataque que más daño hizo a la plataforma informativa de la Registraduría fue realizado desde la Policía Nacional, con más de 230.000 ‘hits’ —consultas en la página web—, cifra que sobrepasa por amplio margen los límites normales de una consulta. Tan complejo resultó el ataque informático, que las estadísticas de la investigación muestran que hubo minutos en los que se realizaron más de 93.000 consultas, mucho más de lo que recibe un buscador como Google.

Según explicó Andrés Guzmán, gerente de Adalid, se trató de una ofensiva distribuida, que se emplea para atacar desde diferentes lugares previendo que el sistema se pudiera proteger de alguno de ellos.
A estos hechos políticos se les suma una visita inesperada al despacho del registrador, un día después de las elecciones, de miembros de la Dijín que pretendían llevar información sin orden judicial. Ahora, más de un año después de presentada la denuncia del ataque informático a la plataforma informativa de la Registraduría, con una serie de pruebas que vinculan de forma directa a entidades de la talla del Ministerio de Defensa, el DAS y la Policía, queda la incertidumbre por la posibilidad de que este proceso sea archivado sin que el país conozca los responsables del ataque.


Redirecionando hacia el DAS, y demás entidades.... no es creíble. Y menos tratándose de entidades que manejan la seguridad nacional. Aún recuerdo que la primera versión que pusieron a circular es que eran direcciones IP ubicadas en Venezuela.

LA norma durante el Gobierno Uribe era que los organismos de inteligencia atacaran todo aquel o aquello que no le gustara al "número uno".

Isidorito
22-05-2011, 13:36:37
Sea como sea, les bajaron los pantalones.

Psikótico
22-05-2011, 14:50:45
No habra por aca alguien que sepa de estas vueltas y que diga si es posible redireccionar ese enorme numero de ataques, porque yo no creo...

Ademas tampoco creo que un experto certificado por la union europea -si suponemos que no tiene intereses por favorecer alguna de las partes- pase por alto eso de la redireccion o que los expertos de esas 3 instituciones a las que se redirecciono no se hubieran dado cuenta.

Don Alcapone
22-05-2011, 15:06:30
queda expuesta otra flaqueza más de este sistema....

John Locke
22-05-2011, 15:55:38
Siempre lo he pensado: todo lo que tiene que ver con sistemas es vulnerable de ataque. esperemos a ver que pasa. Lo cierto es que algún día el circulo se cerrará para "El mejor presidente que ha tenido Colombia"

Mor†al S†n
22-05-2011, 16:13:12
......la firma Adalid, certificada por la Unión Europea, para analizar cibercrímenes y evidencias digitales..... piratas-redireccionando hacia el das-,etc? como inculpandolos (a esos pobres angelitos); osea que esta firma no sabe nada de estas vainas y se tumbo la platica de une. :L

Mor†al S†n
22-05-2011, 16:14:42
......la firma Adalid, certificada por la Unión Europea, para analizar cibercrímenes y evidencias digitales........

Iniciado por EL DARKÖ
yo diría que redireccionaron a esas entidades siendo mas amplio el grado de efectividad de los piratas

piratas-redireccionando hacia el das-,etc? como inculpandolos (a esos pobres angelitos); osea que esta firma no sabe nada de estas vainas y se tumbo la platica de une. :L

Hannibal Lecter
22-05-2011, 16:20:49
Si los ataques fueron perpetrados por expertos , no iban a saber que en una investigacion los iba a delatar la IP??

sr_alucard
22-05-2011, 16:34:12
Si los ataques fueron perpetrados por expertos , no iban a saber que en una investigacion los iba a delatar la IP??
Si tenemos en cuenta que en Colombia predominan las IPs dinámicas, dudo mucho que los expertos hayan obtenido esos datos solo basándose en la IP.
Normalmente esos rastreos de IPs involucran algún aspecto físico del computador, por ejemplo pueden intentar rastrear la MAC.
Además, los ataques como el que mencionan (ataque DoS) no oculta la IP, no lo necesita, y si indican que fue desde el DAS es probablemente porque fue desde allí, si intentan sacar una excusa asuman que los PCs del DAS fueron infectados, y además fueron usados como bots para el ataque DoS, de resto eso de "redirección" en el proceso de rastreo, no tiene sentido.

BAJISTA
22-05-2011, 17:24:52
Si tenemos en cuenta que en Colombia predominan las IPs dinámicas, dudo mucho que los expertos hayan obtenido esos datos solo basándose en la IP.
Normalmente esos rastreos de IPs involucran algún aspecto físico del computador, por ejemplo pueden intentar rastrear la MAC.
Además, los ataques como el que mencionan (ataque DoS) no oculta la IP, no lo necesita, y si indican que fue desde el DAS es probablemente porque fue desde allí, si intentan sacar una excusa asuman que los PCs del DAS fueron infectados, y además fueron usados como bots para el ataque DoS, de resto eso de "redirección" en el proceso de rastreo, no tiene sentido.



totalmente de acuerdo..... acaso las ips son lo unico que se puede rastrear????? obviamnete no.... el rastro es mas que eso.....

OPHIUCHUS
22-05-2011, 17:37:47
No habra por aca alguien que sepa de estas vueltas y que diga si es posible redireccionar ese enorme numero de ataques, porque yo no creo...

Ademas tampoco creo que un experto certificado por la union europea -si suponemos que no tiene intereses por favorecer alguna de las partes- pase por alto eso de la redireccion o que los expertos de esas 3 instituciones a las que se redirecciono no se hubieran dado cuenta.

Totalmente de acuerdo con usted. Creo más fácil que los ataques hayan sido generados desde esas instituciones y que se hayan dejado descubrir a que la empresa especialista en cibercrímenes esté equivocada. Las instituciones colombianas ya se han dejado pillar más de una vez lo que aumenta las sospechas.

Mashiro
22-05-2011, 18:16:38
Si tenemos en cuenta que en Colombia predominan las IPs dinámicas, dudo mucho que los expertos hayan obtenido esos datos solo basándose en la IP.
Normalmente esos rastreos de IPs involucran algún aspecto físico del computador, por ejemplo pueden intentar rastrear la MAC.
Además, los ataques como el que mencionan (ataque DoS) no oculta la IP, no lo necesita, y si indican que fue desde el DAS es probablemente porque fue desde allí, si intentan sacar una excusa asuman que los PCs del DAS fueron infectados, y además fueron usados como bots para el ataque DoS, de resto eso de "redirección" en el proceso de rastreo, no tiene sentido.

Creo más fácil que los ataques hayan sido generados desde esas instituciones y que se hayan dejado descubrir a que la empresa especialista en cibercrímenes esté equivocada.

Qué bien que aún haya gente critica.

SlayerSlave
22-05-2011, 18:33:07
Malo malo esto fue algun chavista en venezuela q cambio la ip y puso la del DAS :L

este ******o de inteligencia de colombia si es una belleza.....hay vida hpta,,,cuantos torcidos es que hizo el gobierno de ese hpta,,,y ya saben a q hpta me refiero :)