Saludos,
Este mensaje es largo y con muchos links, pero les recomiendo altamente
que lo lean completo y revisen los enlaces para que vean la información
tal y como aparece en la web. El argumento principal de este correo es que
el usuario que ha estado haciendo flood en las listas de correos y que ha
tratado (infructuosamente, gracias a Dios) de enlodar la propuesta de
Venezuela al Debconf es el mismo (o uno de los integrantes del grupo) que
ha hecho los defaces y los saboteos a las páginas venezolanas que tanto se
han comentado. De ser esto cierto, Feijoo estaría en lo correcto de
calificar la situación de criminal, como lo ha hecho en correos anteriores.
Antes que nada, un último mail del mencionado usuario a la lista del
Debconf tratando de hacer que Venezuela no sea sede del evento:
http://lists.debconf.org/lurker/message/20070103.002007.d7e85bf2.en.htmlEs evidente que esa persona transcribe el texto en español, lo mete en un
traductor automatizado, y luego lo envía por correo sin revisar siquiera
el resultado.
Algo que es realmente interesante es la arremetida de este sujeto contra
la comunidad justo en los días en que han habido varios defaces (un deface
es cuando un usuario no autorizado le cambia la 'cara' a una página web) y
ataques a páginas venezolanas (incluyendo páginas del gobierno). En los
ataques a las páginas venezolanas se puede ver el mensaje 'Hacked by Latin
American Defacers', como por ejemplo sucedió en la página de la
gobernación del Zulia:
http://www.zone-h.net/defaced/2006/12/31/www.gobernaciondelzulia.gov.ve/
Ahora fíjense en el cache de google de estas páginas que fueron defaceadas
por grupos similares hace algún tiempo, y vean las referencias a la
persona que se encuentra saboteando las listas de correos:
http://72.14.209.104/search?q=cache:GLqjllQ2mCEJ:www.chebsoot.co.uk/+rootvzla&hl=es&gl=ve&ct=clnk&cd=76
http://www.zone-h.net/defaced/2006/07/04/solodilo.com/
http://www.zone-h.net/defaced/2006/07/16/rutabar.com/
http://64.233.161.104/search?q=cache:Ojcxfk0OdZ8J:www.khosroshahi.net/frame.php%3Fbody%3Dbook/book_body.php%26fid%3D454%26book_id%3D7%26merg%3D1+rootvzla+defaced&hl=en&ct=clnk&cd=1
http://www.zone-h.net/defaced/2006/07/16/perroshackers.net/http://www.zone-h.net/defaced/2006/07/14/tsc-mex.com/
Pero explorando aún más, podemos encontrar varias páginas, hackeadas por
el mismo grupo que ha hecho los defaces en las páginas venezolanas ('Latin
American Defacers'), que incluye referencias al sujeto en cuestión:
http://www.wolomin.net.pl/vivo/(cache de google:
http://64.233.161.104/search?q=cache:JiLUGwOmWkUJ:www.wolomin.net.pl/vivo/+rootvzla+%27Latin+American+Defacers%27&hl=en&ct=clnk&cd=1)
http://www.thezonex.com/(cache de google:
http://64.233.161.104/search?q=cache:Tv7FTVShrGUJ:www.thezonex.com/+rootvzla+%27Latin+American+Defacers%27&hl=en&ct=clnk&cd=2)
Fíjense en este foro (cache de google, el original ya no existe) donde un
usuario con el mismo nick, y la misma sintaxis y errores ortográficos
trata de convencer a otros de que él (o su grupo) ha cometido varios
defaces:
http://64.233.161.104/search?q=cache:Hjx9jF3JRgUJ:www.noticierodigital.com/hemeroteca2/viewtopic.php%3Ft%3D44811%26postdays%3D0%26postorder%3Dasc%26start%3D22%26sid%3D1688caf6d91fbe4ee724adb6f42e25cf+rootvzla&hl=en&ct=clnk&cd=23
Peor aún, en este link podemos ver que este usuario ha hecho amenazas de
que va a hacer defaces de páginas venezolanas. Podemos reconocer la misma
sintaxis y los mismos errores ortográficos:
http://64.233.161.104/search?q=cache:LT06MF5yHOkJ:www.noticierodigital.com/hemeroteca2/viewtopic.php%3Ft%3D44962%26view%3Dnext%26sid%3D07fef99446ef87cf7bcafcfb2c28b1f8+noticierodigital.com+deface&hl=en&ct=clnk&cd=1
Por otro lado podemos ver los mensajes que ha escrito esta persona en
algunos portales de 'script kiddies' defendiendo a personas que han
cometido defaces:
http://www.conthackto.com.mx/foro/index.php?PHPSESSID=f29715776c7cf70d8d3167db42e00264&action="">
Principalmente el siguiente comentario:
http://www.conthackto.com.mx/foro/index.php?PHPSESSID=f29715776c7cf70d8d3167db42e00264&topic=116.msg1032#msg1032Nótese que la sintaxis utilizada (aunque fueron redactados hace más de un
año) es exáctamente igual a la utilizada actualmente por el personaje del
mismo nombre.
Nuevamente, en una página dedicada a 'hackers' (aunque en realidad se
trata de 'script kiddies'), los comentarios de este usuario (nótese las
opiniones políticas, que tanto ha negado en los últimos mails):
http://foro.elhacker.net/index.php?PHPSESSID=3aa7305fcaa207f5d2faf9868fc6b189&action=""
Un intento de ingeniería social ('denme los datos del servidor para
ayudarlos ...') a los administradores de
noticierodigital.com
http://64.233.161.104/search?q=cache:Hjx9jF3JRgUJ:www.noticierodigital.com/hemeroteca2/viewtopic.php%3Ft%3D44811%26postdays%3D0%26postorder%3Dasc%26start%3D22%26sid%3D1688caf6d91fbe4ee724adb6f42e25cf+rootvzla&hl=en&ct=clnk&cd=23
Estoy seguro de que utilizando google se puede conseguir información
adicional que termine de corroborar que la persona detrás de los floods es
el mismo detrás de los defaces.
PD: Este mensaje ha sido construido gracias a información valiosa aportada
por miembros de la comunidad de velug, unplug, solve y debian-ve.
Principalmente agradecimientos a seraph1, bureado y quidam-.
