Sabu ei uskaltanut tulla oikeuteen

http://www.digitoday.fi/yhteiskunta/2012/04/13/sabu-ei-uskaltanut-tulla-oikeuteen/201227310/66

Poliisille LulzSec-ryhmän jäseniä paljastanut Hector "Sabu" Xavier Monsegur ei saapunut oikeuteen torstaina New Yorkissa, The Smoking Gun kertoo.
Miehen piti esiintyä tuomarin edessä tietomurtojupakan sivujuonteessa. Hän esitteli itsensä kerran poliisille liittovaltion agenttina, mistä hän nettosi syytteen valheellisesta henkilöllisyydestä.
Monsegurin lakimiehet perustelivat hänen poisjääntiään "turvallisuusongelmilla ja fyysisillä uhkauksilla", jotka lienevät peräisin hänen entisiltä LulzSec-kavereiltaan.Tuomari lykkäsi kuulemista kuusi kuukautta. On todennäköistä, että syyte väärästä henkilöllisyydestä hylätään. Monsegur on joka tapauksessa syytteessä osallisuudestaan erilaisiin suuren luokan tietomurtoihin.

LulzSec-epäilty lankesi nettiin – häkki heilahti

http://www.digitoday.fi/yhteiskunta/2012/04/01/lulzsec-epailty-lankesi-nettiin--hakki-heilahti/201226503/66

Brittiläinen 19-vuotias Ryan Cleary on joutunut takaisin kaltereiden taakse, muun muassa Independent-lehti kertoo. Miestä epäillään LulzSec-tietomurtoryhmän tärkeäksi vaikuttajaksi.
Viime kesänä pidätetty Cleary pääsi vapaaksi syksyn kynnyksellä takuita vastaan. Ehtona oli muun muassa, että hän ei saa käyttää internetiä eikä tavata tyttöystäväänsä.
Joulun tienoilla Cleary kuitenkin otti netissä neljä kertaa yhteyttä LulzSecin johtajaksi epäiltyyn Hector "Sabu" Xavier Monseguriin.
Samainen henkilö on sittemmin paljastunut FBI:n tiedonantajaksi ja on vastuussa useiden ryhmäläisten saamista kyberrikossyytteistä.

LulzSec palasi iskulla deittisivustoon

http://www.itviikko.fi/uutiset/2012/03/27/lulzsec-palasi-iskulla-deittisivustoon/201226132/7

Yhdysvaltain sotilaille suunnattu treffipalvelu Military Singles toimi taka-alalle jääneen LulzSec-ryhmän ponnahduslautana takaisin otsikoihin, muun muassa ZDNet kertoo.
Oletetusti Anonymous-liigaan kytkeytyvät tietomurtajat julkaisivat netissä noin 171 000 käyttäjätiliä salasanoineen ja sähköpostiosoitteineen.
Deittipalvelun ylläpidon edustajaksi esittäytynyt henkilö piti mahdollisena, että mitään murtoa ei todellisuudessa ole tapahtunut. Vastauksena LulzSec julkaisi hyökkäyksestä kertovan kuvan Military Singlesin verkkosivuilla.

Anonymous sai haastajan: anti-anonynyymi uhoaa paljastavansa haktivistit

http://www.mikropc.net/kaikki_uutiset/anonymous+sai+haastajan+antianonynyymi+uhoaa+paljastavansa+haktivistit/a789940

Juuri kun LulzSec-hakkeriryhmän johtaja Hector Xavier Monseguir oli paljastanut koko verkostonsa Yhdysvaltain liittovaltion poliisille FBI:lle, ovat anonymouslaiset joutuneet uuden uhan kohteeksi.
”Isänmaalliseksi hakkeriksi” itseään tituleeraava ”The Jester”, jonka Twitter-nimimerkki on @th3j35t3r, väittää murtautuneensa Anonymous-keulahahmojen älypuhelimiin, Msnbc kirjoittaa. Hän sanoo kopioineensa puhelimista arkaluontoisia tekstiviestejä, sähköposteja, osoitekirjoja ja muuta tietoa – jotka hän on jo saattanut luovuttaa edelleen viranomaisille.
The Jester väittää tehneensä hyökkäykset viime viikolla. Security News Daily kertoo, että esimerkiksi Anonymousin nokkamiehenä esiintynyt Barrett Brown on ”taipuvainen uskomaan”, että The Jester on todella murtautunut anonymouslaisten laitteille. Brown itse oli yksi kohteista.
The Jester sanoo murtautuneensa laitteille qr-koodien eli kaksiulotteisten viivakoodien avulla. Qr-koodeja voi lukea esimerkiksi älypuhelinsovelluksilla, ja niiden sisälle voi piilottaa mitä tahansa dataa. Yleensä niitä käytetään mainostarkoituksissa.
The Jester oli vaihtanut Twitter-tilinsä profiilikuvan qr-koodiksi, joka johdatti sivustolle, jossa oli hänen alkuperäinen profiilikuvansa ja teksti ”BOO!”.
Sivusto sisälsi kuitenkin myös Safari- ja Chrome-selaimien haavoittuvuuksia hyväksikäyttävää haittakoodia, joka otti yhteyden toiseen palvelimeen. Palvelimella puolestaan oli Netcat-verkkotyökalu.
Kun joku siis luki qr-koodin puhelimellaan, laite otti käyttäjän tietämättä yhteyden The Jesterin palvelimeen. Tämän jälkeen Netcat vertasi, oliko puhelimessa Twitter-sovellus ja jos oli, lähetti sen tiedot The Jesterille. Tällä puolestaan oli lista käyttäjistä, joiden laitteisiin halusi päästä käsiksi.
The Jesterin pääasialliset kohteet ovat tähän asti olleet al-Qaidan ja muiden terroristijärjestöjen englanninkieliset värväyssivut.
Viime kuukausien aikana anonymouslaisiksi itseään kutsuvat haktivistit ovat muun muassa uhkailleet meksikolaista huumekartellia, uhonneet tuhota Facebookin, paljastaneet venäläisen lapsipornoringin ja iskeneet FBI:ta vastaan.
LulzSec-ryhmä puolestaan tunnetaan Anonymousin ”sirpalejaostona”.

Kts. myös: http://yksikolmeseiska.blogspot.com/2011/08/alleged-lulzsec-hacker-released-on-bail.html

Stop KONY 2012, LulzSec FBI, Fukushima Anniversary - New World Next Week

Hakkerit vohkivat poliisien tiedostoja

http://www.itviikko.fi/tietoturva/2011/08/09/hakkerit-vohkivat-poliisien-tiedostoja/201111049/7

Anonymous ja Lulzsec ovat vuotaneet 76 yhdysvaltalaisen poliisiaseman tietoja verkkoon. Poikkeuksellisen suuri tietovuoto toteutettiin iskemällä poliisilaitosten palveluntarjoajan palvelimille.
Hakkeriryhmät Anonymous ja Lulzsec ovat julkaisseet 76 yhdysvaltalaisen poliisiaseman asiakirjoja verkossa. Tiedostot julkaistiin kostoksi verkostojen jäsenten pidätyksistä.
Jopa 10 gigan verkkoon vuodettu tiedostopaketti sisältää varastettuja kotiosoitteita, henkilötietoja ja puhelinnumeroita. Haktivistit hankkivat tiedot murtautumalla poliisilaitosten palveluntarjoajan servereille. Iskujen kohteiksi joutuneet poliisiasemat sijaitsivat 11 osavaltiossa.
– Tavoitteena on nolata ja aiheuttaa mahdollisimman suurta vahinkoa poliisille, ryhmittymät kertovat.
Yhdysvaltojen lisäksi haktivistiryhmittymät ovat iskeneet muun muassa Brasilian poliisin tietokantoihin. Brasiliassa LulzSec vuosi 8 gigaa poliisin tiedostoja. 

Hakkerit iskivät kyberpoliisin kimppuun
http://www.itviikko.fi/tietoturva/2011/07/26/hakkerit-iskivat-kyberpoliisin-kimppuun/201110441/7

Hakkeriryhmät LulzSec ja Anonymous ilmoittivat maanantaina, että ne ovat päässeet tunkeutumaan Italian kyberpoliisin tiedostoihin. ”Operaatio Italiassa” hakkerit ovat julkaisseet kyberpoliisin salaisia dokumentteja.
Italian poliisi myöntää verkkoiskun, mutta ei kerro varastetuista asiakirjoista, kertoo muun muassa Yahoo-uutissivusto.
Italian kyberpoliisiyksikkö on perustettu vuonna 2008. Kyberpoliisin tehtävänä on valvoa Italian valtion kriittistä it-infraa.

Vähän liian helposti tuntuvat hakkerit pääsevän viranomaisten palvelimiin käsiksi... Ja muistaakseni yhtään näiden tietomurtojen tekijää ei ole saatu kiinni tai todettua syylliseksi. Kaikki pidätetyt tuntuisivat olevan n. 15-20 vuotiaita nuoria jotka ovat osallistuneet näihin palvelunestohyökkäyksiin(DDoS).

Niin tai näin poliisit varmasti näiden jälkeen varmasti rukoilevat johtoaan tekemään asialle jotain...

US gov't building hacker army for cyber war

http://news.yahoo.com/us-govt-building-hacker-army-cyber-war-171003963.html

The US National Security Agency hopes to hire a mass of “cyber warriors” this year, and another large group next year, to help the country fight the increasingly intense international cyber war, reports Reuters.

To find new recruits, representatives from the NSA, Department of Defense, Department of Homeland Security and NASA, will be attending the annual DEF CON hacker conference in Las Vegas, which takes place this weekend.

Started in 1993 by hacker Jeff Moss (aka Dark Tangent), DEF CON is the preeminent meet-up for US hackers. The four-day conference costs $150 — in cash only — to attend. There is no registration, no credit cards allowed, which keeps everything anonymous. About 10,000 computer savvy individuals are expected to attend this year’s conference.

The NSA spy agency hopes to find skilled individuals willing to help the United States conduct itself — both defensively and offensively — in the growing global cyber war, which is gaining combatants and victims more and more each day. (Sources who attended last year’s DEF CON tell us that members of the US nation security complex were also in attendance then, as well, with similar recruiting goals.)

Hacker groups like LulzSec and Anonymous are running amok over the websites of corporations, and stealing classified documents from high-level trans-governmental organizations like NATO and the International Monetary Fund. More nefarious digital underground players — people like government-sponsored hackers from countries in eastern Europe, Russia, Iran and China — have allegedly breached some of the most sensitive systems in the US, like the Pentagon. It is to fight these enemies that the NSA and other US security agencies hope to build a hacker army.

 Problem, reaction, solution.

Alleged LulzSec hacker released on bail

http://www.guardian.co.uk/technology/2011/aug/01/lulzsec-alleged-hacker-released-on-bail

Jake Davis, an 18-year-old from the Shetland Islands, was released on bail on Monday after being charged with five offences relating to computer attacks and break-ins by the LulzSec and Anonymous hacking groups earlier this year.

LulzSec hacking: third Briton arrested
http://www.guardian.co.uk/technology/2011/aug/01/lulzsec-hacking-third-briton-charged

An 18-year-old who was arrested as part of a police investigation into computer hacking by the online groups Anonymous and LulzSec has been charged with hacking into systems, assisting offences, and conspiracy to carry out attacks on the website of the Serious Organised Crime Agency (Soca).

LulzSec leader denies links to extremist groups
http://www.guardian.co.uk/technology/2011/jul/29/lulzsec-leader-denies-links-to-extremist-groups

US hacker 'The Jester' claims LulzSec and Anonymous activism is 'the perfect recruitment tool for terrorist organisations'

The leader of the LulzSec hacking group has been accused of being a front for recruitment to extremist causes which aim to create a group of "domestic terrorists".

The accusation is made against "Sabu", believed to be a Puerto Rican living in New York, who has acted as the head of the group which over the past few months has carried out online break-ins and attacks on websites belonging to the US Congress, UK Serious Organised Crime Agency, and NATO. Sabu has denied the allegation in a Twitter discussion with the Guardian: "I'm not affiliated to any terrorist groups," he said.
The claim comes as police extended their interview of an 18-year-old man who was arrested in the Shetland Islands on Wednesday – alleged to be "Topiary", the group's principal spokesman. Police are believed to have arrested and bailed another LulzSec member, known online as "Tflow", last week.

From LulzSec to 4Chan: a hacking who's who
http://www.guardian.co.uk/technology/2011/jun/22/lulzsec-4chan-hacking-whos-who

The Jester

Highly skilled, lone wolf former US military hacker.
Members: One
Agenda: Pro-US, pro-military who especially enjoys taking down jihadist websites, but will take on anyone who he judges to be anti-American or uppity
Timeline: Multiple "takedowns" of jihadist websites over a number of years and attack on WikiLeaks following release of US embassy cables last year
Where to find him: Web: th3j35t3r.wordpress.com/; Twitter: twitter.com/th3j35t3r
Where will he go from here?: As he never troubles the US or UK intelligence services, and appears to be smarter than others ranged against him, he could continue as long as he likes.

30 China Government Sites Hacked By Hitcher
http://www.thehackernews.com/2011/08/30-china-government-sites-hacked-by.html

Pakistani Hacker with code name "Hitcher" today hit 30 China Government websites
...
Hacker deface all these domains and Mirror of every defacement is available here. In past, LUMS University Database was also Hacked By Hitcher.

Miksi Pakistanilainen hakkeri hakkeroisi Kiinan valtion nettisivuja ja murtautuisi oman maansa yliopiston tietokantoihin?? The Jester "entinen" jenkkien sotilashakkeri joka tykkää kaataa feikki-islamisti sivustoja vielä maalailee mediassa kuvaa että Anonymous ja LulZsec hakkerit ovat terroristeja. Haiskahtaa pahasti siltä että Anonymous ryhmää käytetään hyväksi tiedustelupalveluiden toimesta ja heidät leimataan terroristeiksi että saadaan tekosyitä internetin tiukempaan kontrolliin ja sensuroimiseen.

Sonyn sivujen hakkeriryhmän jäsen napattu Britanniassa

http://yle.fi/uutiset/ulkomaat/2011/07/sonyn_sivujen_hakkeriryhman_jasen_napattu_britanniassa_2751672.html

Britannian poliisi kertoo ottaneensa kiinni Sonyn järjestelmiin murtautuneen hakkeriryhmän Lulz Securityn puhemieheksi epäillyn miehen. Poliisin verkkorikollisuuteen erikoistunut yksikkö pidätti Lulz Secin jäsenen Shetlanninsaarilla Skotlannissa keskiviikkona.

Poliisin mukaan 19-vuotias mies on nimimerkin "Topiary" takana, ja hän on antanut useita haastatteluita viime viikkoina. "Topiaryn" voi sanoa toimineen hakkeriryhmän tiedottajana.
Mies on kuljetettu kuulusteluihin Lontooseen ja hänen talossaan suoritetaan kotietsintä.
Lulz Security on tehnyt viimeisen puolen vuoden aikana useita näyttäviä verkkoiskuja. Kesäkuussa ryhmä ilmoitti lopettavansa toimintansa, koska se on saavuttanut tietomurroilla tavoitteensa.
Hakkeriryhmä on ottanut vastuun Sonyn lisäksi CIA:n sekä Yhdysvaltain senaatin nettisivujen ja järjestelmien verkkomurroista.

FBI pidätti 14 PayPal-iskusta

http://www.itviikko.fi/uutiset/2011/07/20/fbi-pidatti-14-paypal-iskusta/201110157/7

Haktivistiryhmä Anonymousin vastaiset pidätykset jatkuvat. Yhdysvaltain liittovaltion poliisi FBI pidätti tiistaina neljätoista henkeä eri osavaltioissa epäiltyinä palvelunestohyökkäyksestä maksupalvelu PayPalia vastaan.

Anonymous hyökkäsi PayPalia ja muita yhtiöitä vastaan viime joulukuussa kostona vuotosivusto WikiLeaksin vastaisista toimista.

FBI pidätti myös kaksi muuta henkilöä muista verkkorikoksista, jotka liittyvät muun muassa LulzSec-ryhmän tietovuotoihin. Lisäksi yksi henkilö pidätettiin Isossa-Britanniassa ja neljä henkilöä Hollannissa.

Anonymousin vastareaktiota sopii odottaa. Ryhmittymä on aikaisempien pidätysten kohdalla vannonut kostoa, ja viranomaisten verkkosivuja on kaadettu kostohyökkäyksissä.

Arresting People Associated With Anonymous Unlikely To Have The Impact The Feds Expect

One of the big stories of yesterday was the wide array of raids and arrests by the FBI in order to arrest people they claimed were members of "Anonymous," who took part in various denial of service attacks. All day yesterday the number of people arrested kept growing. I first saw three, then 12 and the final tally was apparently 16. Apparently the arrests are specific to the efforts to take down Paypal after Paypal decided to stop letting payment transfers go to Wikileaks. The specific charges are "intentional damage to a protected computer" and conspiracy.

Now, I've been very clear since Anonymous started this effort -- shutting down various websites using what is effectively crowdsourced distributed denial of service attacks -- that I think the strategy is really dumb. Does it get attention? Yes. But it turns parties doing questionable things into victims. It doesn't open any new eyes to the problems Anonymous should be trying to highlight. It just draws attention to the attacks themselves. It just seemed really likely to backfire -- especially as law enforcement and politicians focused in on the attacks, rather than the reasons for the attacks, and we're seeing some of that now.

But I can't deny that their efforts, combined with the slightly more sophisticated hacking efforts both from Anonymous and the spinoff group LulzSec and others, have actually had a much greater impact than I expected, especially with things like the hacking of HBGary and the release of ACS:Law files. As I noted last month when a bunch of people were arrested in Europe with claims that they were members of Anonymous, it's not clear to me that these arrests will have much of an impact, really. Will it scare off some random kid from becoming a scriptkiddie? Maybe at the margin there will be some. But the thing is, the types of folks who get involved with these things tend to overestimate their own abilities, and dramatically underestimate the likelihood of getting tracked down or caught.

And given the very distributed nature of the group (i.e., that it's not actually a group at all), it kind of makes you wonder if the arrests will only serve to get more folks jumping into the effort, perhaps for increasingly misguided reasons. As we've stated, governments and law enforcement seem to be taking a top-down approach to this, as if they were rounding up a criminal gang, not recognizing the distributed nature of this effort and how the focus is not criminal, but ideological. Arresting people just drives home their general fear of a world in which certain entities have too much power, leading more people to hit back.

I still don't think their strategy is smart. And I don't think it'll really create lasting positive change (in fact, the backlash could do the opposite). I also worry quite a bit about what happens when they suddenly rage against an innocent party or a group or an individual who really doesn't deserve their wrath. But, at the same time, I can't see how a big FBI crackdown does anything positive, either. It just serves to reinforce their general point. And, with something like the DDoS on Paypal, it seems a bit ridiculous to suggest that it really created that much "harm." It was, as many noted, a modern version of the sit-in. Yes, it probably was a nuisance and cost some people money, but it lasted for a short while and it's difficult to argue there was any lasting damage.

Defenders of law and order will insist "something" needed to be done, and will believe that these arrests will scare off people from the next round of attacks. I think those people are greatly underestimating how people who feel disenfranchised by the world, but sense power through their internet connection, react in such situations. Punishment for the sake of punishment may make sense to some people, but I prefer that the focus be on actually getting to the root of the problem, rather than trying to attack the symptoms in a way that makes the cause grow bigger.

http://www.techdirt.com/articles/20110719/23240215168/arresting-people-associated-with-anonymous-unlikely-to-have-impact-feds-expect.shtml

---

Feds Indict Hacktivist For “Stealing” Public Domain Data
http://www.infowars.com/feds-indict-hacktivist-for-stealing-public-domain-data/

Sensuuri saa yhä uusia muotoja USA:ssa

Aaron Swartz, Demand Progress ‑järjestön perustaja ja entinen toimitusjohtaja on hankaluuksissa Yhdysvaltain hallituksen kanssa. Hallitus syyttää Swartzia "liian monen teoreettisen artikkelin lataamisesta netistä" ja atk-petoksista.

http://www.verkkomedia.org/news.asp?mode=4&id=684

State Prosecutes Sports Fan For Saying Mean Things On Facebook
http://www.infowars.com/state-prosecutes-sports-fan-for-saying-mean-things-on-facebook/

---
Anonymous Posts ISP Source Code to Retaliate Against Censorship
http://www.zeropaid.com/news/94134/anonymous-posts-isp-source-code-to-retaliate-against-censorship/

Previously, Anonymous has leaked details of the Orange Country Democrats. Now, it seems, they have decided to post source code and blacklist data of a Dutch ISP after the ISP decided to act on government requests to censor Internet traffic.

LulzSec the Sunissa: ”Murdoch on kuollut”

http://www.digitoday.fi/yhteiskunta/2011/07/19/lulzsec-the-sunissa-murdoch-on-kuollut/201110071/66

Krakkeriryhmä LulzSec on iskenyt brittitabloidi the Sunin verkkosivuille. LulzSec kaappasi the Sunin verkkoliikenteen ja ohjasi sen tekaistulle sivulle, jonka ykkösuutinen kertoi mediapohatta Rupert Murdochin kuolemasta.

– Tämä on vasta alkua. Haista paska Murdoch, LulzSec sanoi Twitter-tilillään.
Lisäksi LulzSec hakkeroi lehden toimittajien sähköpostit. Krakkerit aikovat julkistaa the Sunin toimittajien sähköposteja tänään. 

LulzSecin mukaan sillä on pääsy myös News of the Worldin entisen päätoimittajan ja News Internationalin entisen toimitusjohtajan Rebekah Brooksin sähköpostiin.


Brooks pidätettiin sunnuntaina Isossa-Britanniassa, mutta vapautettiin maanantaina takuita vastaan.
Murdochin perustama News International lakkautti kohulehti News of the Worldin noin kaksi viikkoa sitten laajan salakuuntelukohun vuoksi. Lehti oli hakkeroinut muun muassa murhatun teinitytön puhelinvastaajan. News International omistaa the Sunin.

LulzSec ilmoitti kesäkuun lopussa, että se aikoo lopettaa toimintansa. Ryhmä on tehnyt monia laajoja tietomurtoja muun muassa kansainvälisiä suuryrityksiä vastaan.

Lisää LulzSecistä:
http://yksikolmeseiska.blogspot.com/2011/07/hakkeriryhma-murtautui-fox-newsin.html
http://yksikolmeseiska.blogspot.com/2011/06/uusia-tietomurroissa-varastettuja.html
http://yksikolmeseiska.blogspot.com/2011/06/19-vuotias-pidatettiin-cia.html
http://yksikolmeseiska.blogspot.com/2011/06/hakkeriryhma-lulz-security-on-tehnyt.html