Wikileaks: EE.UU. nos espía a todos a través de la CIA
La CIA ha perdido el control sobre la mayoría de su arsenal de 'hackeo' por todo el mundo, y uno de los contratistas del Gobierno se lo entregó al portal de filtraciones WikiLeaks.
La mayor colección de archivos confidenciales sobre la CIA
WikiLeaks ha comenzado a filtrar la mayor colección de archivos confidenciales sobre la CIA, bajo el apodo Vault 7. La primera parte de la filtración supera en volumen los tres primeros años de filtraciones sobre el espionaje masivo de la NSA de Edward Snowden.
Se trata de información sobre el arsenal de 'ciberarmas' que usa la CIA para llevar a efecto su 'hackeo' global, y del que agencia perdió el control, según WikiLeaks. El portal afirma tener en su poder este arsenal, pero rechaza publicar información sobre estas ciberarmas hasta que sepa cómo neutralizarlas y cuenta con información sobre "decenas de miles" de objetivos de ataques de la CIA en América Latina, EE.UU. y Europa.
Según WikiLeaks, desde el 2001 la CIA ha creado dentro de sí misma una entera 'NSA' en la que trabajan 5.000 piratas informáticos y que no tiene que responder ante el Gobierno por sus acciones de espionaje.
De este modo, el portal de filtraciones WikiLeaks ha anunciado este martes la publicación de primera parte de sus archivos sobre la Agencia Central de Inteligencia de EE.UU. (CIA), en el marco de lo que llama "la mayor publicación en la historia de los documentos confidenciales sobre la agencia". El conjunto de la filtración ha sido bautizado como Vault 7 por el portal.
La primera parte de los documentos lleva el nombre Year Zero (Año Cero en español). Year Zero consta de 8.761 documentos procedentes del Centro para la Inteligencia Cibernética de la CIA, un volumen mayor que el de todas las publicaciones sobre el espionaje masivo de la Agencia de Seguridad Nacional de EE.UU. (NSA) filtradas por Edward Snowden en los primeros tres años.
Según el anuncio publicado por WikiLeaks, al parecer el archivo pasó por las manos de varios piratas electrónicos que trabajan para el Gobierno estadounidense, después de que la CIA perdiera "recientamente" el control sobre "la mayoría de su arsenal de 'hackeo'".
Varios contratistas estadounidenses habrían tenido acceso "no autorizado" a estos documentos, uno de los cuales los filtró a WikiLeaks, quien afirma tener en su poder las 'ciberarmas' de la CIA, aunque, de momento, se abstiene de hacerlas públicas hasta que no se logre un "consenso" acerca de cómo analizarlas, neutralizarlas y revelar la información sobre ellas.
'Hackeo' global de la CIA
WikiLeaks filtra la dimensión del programa global de piratería electrónica encubierta de la CIA, las 'armas' de sus arsenal de 'hackeo' y sus objetivos por todo el mundo.
Entre los objetivos de sus ataques figuran los iPhones de Apple, los dispositivos a base de Android de Google, los dispositivos con sistema operativo Windows de Microsoft y las televisores Samsung. Todos estos dispositivos fueron "convertidos en micrófonos" de la CIA.
Además,la CIA puede sortear el cifrado de WhatsApp, Signal, Telegram, Wiebo, Confide y Cloackman y recibir cualquier información de móviles 'hackeados' a distancia.
Los documentos en disposición de WikiLeaks incluyen datos sobre "decenas de miles de objetivos y máquinas de ataque de la CIA en América Latina, EE.UU. y Europa". El portal ha decidido no revelarlos por el momento para poder estudiarlos más profundamente.
Una 'NSA' dentro de la CIA
Según el comunicado de prensa de WikiLeaks, desde 2001 la CIA se impuso política y presupuestariamente sobre la NSA, después de lo cual pudo crear dentro de sí misma una agencia análoga a la NSA para espiar por todo el mundo, con la diferencia que rinde cuentas a escala mucho menos menor.
Se trata de una 'flota' de 5.000 hackers que trabajan en el Centro para la Inteligencia Cibernética de la CIA y que elaboraron "miles de sistemas de 'hackeo', troyanos, viruses u otros códigos malignos 'armados'".
La CIA puede 'hackear' su WhatsApp, Signal, Smart TV y videoconsolas
La División de Dispositivos Móviles de la CIA (MDB) ha llevado a cabo numerosos ataques para 'hackear' y controlar a distancia modelos populares de teléfonos inteligentes. Según las nuevas filtraciones de WikiLeaks, los teléfonos infectados pueden recibir instrucciones para enviar a la CIA la geolocalización, las comunicaciones de audio y texto del usuario así como activar encubiertamente la cámara y el micrófono del teléfono.
Estas técnicas permiten a la CIA sortear el cifrado de WhatsApp, Signal, Telegram, Wiebo, Confide y Cloackman y recibir cualquier información de móviles 'hackeados' a distancia. La aplicación de mensajería instantánea Signal ha sido elogiada por el propio excontrarista de la CIA y la NSA Edward Snowden debido a su seguridad.
Además, los documentos a disposición de WikiLeaks señalan que los programas maliciosos y herramientas de 'hackeo' de la CIA son creados por el EDG (Grupo de Desarrollo de Ingeniería), que se dedica dentro del CCI (Centro para la Inteligencia Cibernética) al 'software'.
El EDG también es responsable del desarrollo, pruebas y soporte operacional de las 'backdoors', 'exploits', troyanos, virus y cualquier otro tipo de programa maliciosos utilizado por la CIA en sus operaciones secretas por todo el mundo.
Malware para hackear iPhones, Android y Smart TVs, entre otros
Wikileaks ha explicado que el arsenal de pirateo desarrollado por la CIA, ha alcanzado a todo tipo de dispositivos electrónicos y afecta a una amplia gama de productos estadounidenses y europeos, entre ellos el iPhone de Apple y el Android de Google.
Además, el portal subraya que la CIA ha conseguido infectar Smart TVs para que, incluso estando apagadas, funcionen como micrófonos y, tras grabar las conversaciones que se desarrollan en la sala donde se encuentran, las retransmitan a un servidor de la agencia de espionaje.
Windows, McOs, Linux y Solaris, otros de los perjudicados
Wikileaks también revela que la agencia "realiza un esfuerzo muy importante para infectar y controlar a los usuarios de Microsoft Windows con su malware", y asegura que la capacidad de espionaje de la CIA también abarca a los sistemas operativos MacOS, Solaris y Linux, entre otros.
En este caso, los malwares pueden estar en dispositivos USB, CD, DVD, en áreas cubiertas en los discos o en sistemas para ocultar datos de imágenes. Además, realizan ataques contra las redes de Internet y sus servidores través de la Network Devices Branch (Red del Sistema de Dispositivos) de la CIA.
Los ataques de 'día cero' de la CIA
Los 'día-cero' (en inglés, zero-day attacks) son ataques contra una aplicación o sistema que tiene como objetivo la ejecución de código malicioso gracias al conocimiento de vulnerabilidades que, por lo general, son desconocidas para la gente y el fabricante del producto, por lo que no existen parches o sistemas que los combatan.
En este sentido, a raíz de las filtraciones de Edward Snowden sobre la Agencia de Seguridad Nacional estadounidense, la industria de la tecnología consiguió un compromiso de la administración Obama por el cual el ejecutivo estadounidense informaría de todos los peligros que podían vulnerar la seguridad de estas empresas.
Así, los documentos publicados por Wikileaks exponen no solo el alcance y la dirección del programa de 'hacking' encubierto de la CIA, sino todo un arsenal malicioso que incluye docenas de posibles ataques de 'día cero', a través de fallos de software, contra varios productos.
La CIA evita las investigaciones forenses y los anti-virus
Según expone Wikileaks, la CIA utiliza malware para ayudar a los investigadores en las escenas de un crimen y, así, eliminar cualquier huella digital de la agencia, del Gobierno estadounidense o de sus empresas afiliadas.
En este sentido, el portal denuncia que la agencia de espionaje estadounidense utiliza mecanismos similares para ocultar sus 'hackeos' y las comunicaciones de malware. Además, los hackers de la CIA habrían desarrollado ataques contra los programas anti-virus más conocidos de las principales compañías informáticas.
Por último, WikiLeaks asegura que, al difundir toda esta documentación, ha tenido cuidado de no distribuir "armas cibernéticas cargadas" hasta que "emerja un consenso sobre la naturaleza política y técnica del programa de la CIA y de cómo tales 'armas' deben ser analizadas, desactivadas y publicadas".
La herramienta que la CIA usaría para 'maquillar' ciberataques y presentarlos como si fueran rusos
Wikileaks revela la existencia de un proyecto de la agencia norteamericana que contiene datos sobre métodos de ataques cibernéticos que podrían despistar a quienes buscan a su autor.
La Agencia Central de Inteligencia de EE.UU. (CIA, por sus siglas en inglés) cuenta en su arsenal con un proyecto que acumula y alberga datos sobre métodos para lanzar ciberataques, lo que podría permitirle realizar nuevos 'hackeos' engañando a quienes intenten rastrear su autoría, según lo ha revelado este martes Wikileaks.
Esta iniciativa, llamada UMBRAGE, se centra en la recolección de 'rastros' de varios virus producidos en otros países —incluida Rusia—, tecnología que la agencia podría utilizar para llevar a cabo sus propios 'hackeos', atribuyéndoles las particularidades típicas para las herramientas de otros países.
Algunos componentes del proyecto contienen varios datos sobre contraseñas, capturas de cámaras web, la destrucción de datos, métodos para evitar los programas antivirus y otros tipos de información.
WikiLeaks asegura en su sitio web que la agencia "realiza un esfuerzo muy importante para infectar y controlar a los usuarios de Microsoft Windows con su malware".
La anterior Administración estadounidense, encabezada por Barack Obama acusó a Rusia en varias ocasiones de lanzar 'hackeos' para interferir en la campaña electoral de las presidenciales del año pasado, afirmaciones que no fueron acompañadas de pruebas y que fueron calificadas por el Kremlin de "una caza de brujas".
WikiLeaks revela un 'nido de hackers' de la CIA en Europa
Los 'hackers' de la CIA recibían pasaportes diplomáticos y gozaban de la protección del Departamento de Estado.
El Consulado de Estados Unidos en Francfort del Meno (Alemania) cumple la función de centro de 'hackers' de la CIA, desde donde se llevan a cabo operaciones en Europa, Oriente Medio y África.
De los documentos se desprende, según los activistas, que los 'hackers' de la CIA recibían pasaportes diplomáticos y gozaban de la protección del Departamento de Estado.
Uno de los documentos contiene instrucciones para estos especialistas de la CIA enviados a Francfort. Entre otras cosas, se les recomiendan que si son preguntados sobre el objetivo de su estancia en el Consulado, respondan que realizan consultas técnicas.
WikiLeaks: ¿Espió Obama la campaña electoral de Trump?
El portal de filtraciones políticas WikiLeaks ha recordado que el Gobierno de Barack Obama espió a sus periodistas en el marco de las acusaciones del presidente estadounidense, Donald Trump, contra la Administración anterior.
El pasado sábado, Trump manifestó que la Administración de Obama espió sus comunicaciones antes de los comicios y comparó la situación con el escándalo del Watergate, que estalló en EE.UU. durante la presidencia de Richard Nixon.
Poco después, el portavoz de la Casa Blanca, Sean Spicer, afirmó que el mandatario había solicitado que el Congreso de su país estudiara los informes sobre "investigaciones políticamente motivadas" para determinar si su predecesor había abusado de sus poderes ejecutivos.
"¿Espió Obama la campaña electoral de Trump? Aquí están las pruebas de que el Gobierno de Obama espió a nuestros periodistas", escribió WikiLeaks este lunes en su cuenta en Twitter.
WikiLeaks se refirió a su publicación fechada el 26 de enero de 2015 en la que señaló que el gigante informático Google compartió el contenido de los correos electrónicos y metadatos de tres de sus periodistas.
El acceso a sus datos fue proporcionado el 5 de abril de 2012, algo de lo que los periodistas se enteraron solo 32 meses más tarde. Google se justificó alegando que se le había ordenado que no divulgara esta información.