Wikileaks hackeado: así logró Ourmine asaltar la web de Julian Assange
Ya se han convertido en uno de los grupos más temidos de internet. Ourmine ha vuelto a la carga para demostrar que Wikileaks no es invulnerable.
"Los servidores de Wikileaks no han sido hackeados, sólo ha habido dos ataques de infraestructura de Internet"
Estas son las pocas palabras que ha dedicado Julian Assange al ataque que ha sido la comidilla de Internet en las últimas horas. Sus autores, el grupo Ourmine, consiguieron que cuando alguien visitase Wikileaks fuese redirigido a su web, pero de ningún modo habrían entrado ni robado información de los servidores de Wikileaks.
El ataque es "embarazoso", como lo ha calificado el medio británico 'The Guardian', porque demuestra que Wikileaks y Assange no son "inhackeables", ni tampoco la información que difunden y guardan en sus servidores. Además, supone una "humillación" para el conocido hacker.
WikiLeaks severs have not been hacked. There have been two types of internet infrastructure (DNS) attacks. Always use HTTPS or our .onion.
— Julian Assange 🔹 (@JulianAssange) 31 de agosto de 2017
Al más puro estilo de los típicos "defacements", Ourmine publicó un mensaje en la web a la que eran dirigidos los visitantes de Wikileaks, donde decían: "Wikileaks, ¿recuerdas cuando nos retaste a hackearte? Anonymous, ¿recuerdas cuando intentaste descubrir nuestras identidades (...)? ¡Pues aquí estamos! ¡Un grupo os ha vencido a todos! Hagamos que #WikileaksHack sea "trending" en Twitter!".
Los de #OurMine estas semanas han estado un poco ocupados, primero #FCB después #RM y ahora #WikiLeaksHack pic.twitter.com/yHwvcKu5c8
— Oscar Palacios (@realMrGTS) 31 de agosto de 2017
Y a fe que lo ha sido. El ataque se realizó la noche del miércoles al jueves hora española y fue un 'envenenamiento de DNS', que consiste en cambiar los datos de los servidores que "traducen" las direcciones IP a nombres de dominio. Así, cuando se tecleaba www.wikileaks.org, el sistema DNS nos llevaba a la web de los hackers. Pero si tecleábamos en el navegador la dirección IP de Wikileaks, https://195.35.109.53, accedíamos fácilmente al sitio auténtico.
#WikileaksHack Not much of a hack. You changed their DNS records. Big deal. pic.twitter.com/YqpGITMDUk
— Brett Abel (@brettwabel) 31 de agosto de 2017
El grupo Ourmine se dio a conocer en España cuando hackeó al conocido "youtuber" Elrubius. Precisamente esta misma semana han hackeado las cuentas en Twitter del Real Madrid y el Futbol Club Barcelona. Ourmine afirma ser de Arabia Saudí y están especializados en "hacks" de baja dificultad, aunque muy resultones. En 2016 hackearon las cuentas de Twitter de diversas personalidades de la era tecnológica, como el fundador de Facebook Mark Zuckerberg, el CEO de Twitter Jack Dorsey o el CEO de Google Sundar Pichai. Otras de sus víctimas ha sido, hace escasas semanas, la cuenta en Twitter de la empresa HBO, productora de "Juego de Tronos".
Estos secuestros de cuentas suelen realizarlos con contraseñas robadas en otras redes sociales. Si las víctimas usaban la misma contraseña en la red asaltada y en su cuenta en Twitter, están vendidas porque la misma 'llave' abría ambas puertas. En cuanto a Wikileaks, es la tercera ocasión en que Ourmine ataca este sitio. Las dos anteriores consistieron en sendos bombardeos, en diciembre de 2015 y julio de 2016.
Casualidad o no, este ataque se realizó pocas horas antes del lanzamiento de una nueva entrega de la serie 'Vault7' en Wikileaks, con información sobre una herramienta usada por la CIA para instalar código malicioso en ordenadores que usen los sistemas operativos Microsoft Windows XP y Windows7. Un día después del ataque: la web de Ourmine, era inaccesible y su cuenta en Twitter, @ourmine, fue suspendida.
"Los servidores de Wikileaks no han sido hackeados, sólo ha habido dos ataques de infraestructura de Internet"
- ¿Fraude electrónico en las elecciones de Kenia? Ni los 'hackers' de allí se lo creen Antonio Villarreal
- Los 'hackers' del Ibex: estos son los tipos que protegen los datos de los gigantes españoles C. Otto
- Los mejores 'hackers' de España pasan de alistarse en el ciberejército de Rajoy Mercè Molist M. A. Méndez