Hacker é preso em Salvador por desviar R$ 1 milhão de contas bancárias!

Um homem foi preso no bairro da Graça, em Salvador, acusado de integrar uma quadrilha de fraudes via internet que agia no sul do país. Igor Soares da Silva, de 25 anos, é acusado de ter furtado cerca de R$ 1 milhão de contas bancárias, desviado principalmente do Banco Estadual do Rio Grande do Sul (Banrisul).

O grupo acessava as senhas e os números das contas de usuários através do Internet Banking e transferia os valores para contas de "laranjas". A polícia chegou ao grupo após quatro meses de investigação. Além de Igor, outras cinco pessoas foram presas no Rio Grande do Sul em cumprimento a mandados de busca e apreensão.

A ação batizada de "Operação SocialEngenharia.com" foi conduzida por agentes do Departamento Estadual de Investigação Criminal (Deic) do Rio Grande do Sul. Segundo o delegado Marcínio Tavares Neto, titular da Delegacia de Repressão aos Crimes Cibernéticos, Igor nasceu no Rio Grande do Sul, mas morava em Salvador, de onde agia.

O harcker desembarcou na madrugada desta quarta-feira (12) no Aeroporto Salgado Filho e foi encaminhado ao Presidio Central de Porto Alegre. Ele pode ser indiciado por crimes de furto mediante fraude, formação de quadrilha e falsidade ideológica.


Fonte

Ubuntu - Configuração de Virtual Hosts sem DNS

Neste manual vou exemplificar como alojar 2 sites num servidor com o Apache, o sistema operativo usado foi o Ubuntu 10.4 com o Apache 1.3.42.

Inicialmente temos de editar dois ficheiros o /etc/hosts e o /etc/apache2/http.conf

Ao ficheiro /etc/hosts adicionamos as seguintes linhas:





127.0.0.1    mrtcp   www.mrtcp.local   mrtcp
127.0.0.1    reversesecurity   www.reversesecurity.local     reversesecurity

Ao ficheiro /etc/apache2/http.conf adicionamos o seguinte conteúdo:


NameVirtualHost *

 
    ServerName localhost
    DocumentRoot /var/www/http
DirectoryIndex /index.html
 

 
    ServerName www.mrtcp.local
    DocumentRoot /var/www/http /mrtcp
DirectoryIndex /index.html
 

 
    ServerName www.reversesecurity.local
    DocumentRoot /var/www/http /reversesecurity
DirectoryIndex /index.html
 

Depois de criar os arquivos é necessário a criar uma pasta para cada site dentro do directório /var/www, podemos usar os seguintes comandos;

#mkdir /var/www/mrtcp
#mkdir /var/www/reversesecurity



Depois dos directórios onde vamos alojar os nossos sites a serem criados, deve mos criar um ficheiro de configuração para cada site dentro do directório /etc/apache2/sites-available :

#nano /etc/apache2/sites-available/mrtcp


ServerAdmin mrtcp@mrtcp.local
ServerName www.mrtcp.local
ServerAlias mrtcp.local www.mrtcp.local
DocumentRoot /var/www/mrtcp


#nano /etc/apache2/sites-available/reversesecurity


ServerAdmin reversesecurity@reversesecurity.local
ServerName www.reversesecurity.local
ServerAlias mrtcp.com www.reversesecurity.local
DocumentRoot /var/www/reversesecurity

#Ctrl + O  -  Para guardar o ficheiro;


-------------------------------------------------

ServerAdmin – Email do administrador;
ServerName – Dominio do site;
ServerAlias – Apelido para o domínio, neste caso é permitido aceder ao site mrtcp.com ;
DocumenRoot – Directório do site;

------------------------------------------------


Depois de termos ambos os ficheiros criados devemos criar os links para eles no directório /etc/apache2/sites-enabled , para isso utilizamos o comando :

#a2ensite mrtcp
#a2ensite reversesecurity

No final digitar o seguinte comando para reiniciar o servidor:

# /etc/init.d/apache2 reload





Autor: MrTcp

Índice Manuais Ubuntu

•  Guias de Gestão do Ubuntu

1.  Guia de Instalação

 Servidor Web - Apache

1. Instalação do Servidor Web Apache
2. Ubuntu - Directórios e ficheiros do servidor Apache
3. Configuração de Virtual Hosts sem DNS
4. Configuração de Virtual Hosts com DNS

Servidor Samba

Servidor DHCP

Servidor Proxy

Servidor de Arquivos - FileZilla

Servidor de Monitorização - Nagios

Servidor Base de Dados - MySql

Servidor DNS

Servidor de Fax

Ubuntu - Directórios e ficheiros do servidor Apache

Neste guia vamos tentar intender a estrutura de directórios e ficheiros de um servidor Apache instalado na distribuição Ubuntu Server 10.10.

Directórios do servidor Apache:

/etc/apache2 – directório onde se encontra os ficheiros de configuração do apache/sistema

/etc/apache2/apache2.conf – Ficheiro principal de configuração do apache, neste ficheiro configura-se todas as directivas de configuração geral do apache, desde a gestão dos processos até a gestão dos directórios;

/etc/apache2/envvars – Ficheiro onde se configura as variáveis de ambiente do servidor apache;

/etc/apache2/ports.conf – Arquivo onde se configura as portas onde o servidor apache vai ficar a escuta;

/etc/apache2/conf.d/ - Directório para opções adicionais de configurações, como o arquivo de configuração charset para configurar a codificação dos caracteres do servidor, configurações de segurança adicionais e gestao das paginas de erro;

/etc/apache2/mods-available - Módulos disponíveis *.load e configurações de módulo *.conf ;

/etc/apache2/mods-enabled/ -  Módulos disponíveis que podem conter softlinks para arquivos em /etc/apache2/mods-available. Apenas estes módulos são carregados.

/etc/apache2/sites-available/ - Sites disponíveis.

/etc/apache2/sites-enabled/ - Sites disponíveis que podem conter softlinks para arquivos em /etc/apache2/site-available. Apenas estes sites são carregados;

/var/www/ - Directorio root do servidor apache, este directório contem a nossa pagina web;

/usr/lib/cgi-bin/ - Directório dos arquivos executáveis cgi;

/var/log/apache2/ - Directório onde se encontra os log’s do apache, log’s de erros, acesso,...;

 Comandos Apache:

Graceful – Reinicia o daemon do apache ou se não estiver a correr o daemon inicia, a diferença para o restart é que a ligações abertas são canceladas;

graceful-stop – Para o daemon do apache, a diferença do simples stop é que a ligações abertas são canceladas;

configtest – Executa um ficheiro de teste da configuração da sintaxe, indica se ha erros de sintaxe ou se esta tudo correcto;

status  - Mostra um breve relatório de estado do servidor, a diferença para o fullstatus é que omite os pedidos actuais ao servidor;

 fullstatus – Mosta um relatório complete do estado do servidor, para funcionar temos de ter o mod_status active no servidor;



Autor: MrTcp

Instalação básica do Gentoo (Linux)

Gentoo é baseado em código fonte e o Portage (aplicação escrita em Python) possibilita a instalação do software que desejamos de forma personalizada e usando somente o que é realmente necessário, de forma a não ter aplicações que não se precisa.

Existe distribições Baseadas em Gentoo com um instalador gráfico, ou até mesmo um DVD da Gentoo disponibilizado no site, que permite uma instalação simples.

Mas simples não significa que seja perfeita.

O Gentoo quanto a mim, é uma distribuição dedicada à performance, isto porque pode ser personalizada em detalhe e todo o código é compilado de acordo com as FLAGS do CPU.

Se tiverem um PC que tem arranque de USB, usem uma USB para iniciar o processo de instalação do CD minimal.ISO, ou então gravem num CD. Ir à BIOS e meter para arrancar a partir do periférico escolhido e no arranque do Gentoo bater a tecla Enter.

Logo no arranque existe uma primeira pergunta (Qual o Layout do Teclado?) > 29 - PT

Depois de respondido o sistema inicia pela primeira vez.

Há algumas coisas que se deve ter em conta.

1. Ou vamos usar o disco todo, ou alguma partição que já definimos.

2. Tempo. A instalação demora algum tempo. Dependendo da máquina pode demorar desde dias a horas...

3. Há certas placas wireless que no tempo de boot não são reconhecidas, e mesmo sendo, a encriptação que usa é WEP.

Como tal aconselho a usarem uma ligação por cabo.

Então começamos pelo simples ifconfig eth0 e caso não tenhamos um IP "net-setup eth0".

ping google.com para termos a certeza que há ligação à internet.

Vou supor que queremos usar o disco todo e o disco está vazio / sem partições.

1. Definir partições a usar.

fdisk /dev/ (hda) caso o disco seja IDE, (sda) caso o disco ou a board suporte SATA.

Ou usar o comando cfdisk. Que é um aplicativo "gráfico" em modo consola.

a) Uma partição Swap de 512MB

b) Uma partição root (/)

Nota: Normalmente usa-se uma única partição para root (/) para utilizadores menos experientes.

Depois de fazer essas modificações e grava-las, deve-se então formatar essas partições no formato aconselhado.

/dev/sda1 512MB

/dev/sda2 boot / 20.000MB

mkswap /dev/sda1 - Formatar a partição no formato swap

swapon /dev/sda1 - Activar a partição swap

mkfs.ext3 /dev/sda2 - Formatar a partição principal em Ext3

2. Mountar a partição /dev/sda2 em /mnt/gentoo.

mount -t ext3 /dev/sda2 /mnt/gentoo

3. Ir para o directório /mnt/gentoo

cd /mnt/gentoo

4. Abrir o browser Links e ir ao site pricipal do Gentoo e sacar os pacotes principais de instalação.

links www.gentoo.org/main/en/mirrors.xml

Usar as teclas (cima, esquerda, direita, baixo) para saltar de links, usar (PageUp e PageDown) para subir e descer uma página e usar (Insert e o Delete) para descer ou subir linha a linha.

5. Fazer o download do Stage3 (ultima actualização) e do portage (última actualização)

6. Fazer o download também dos ficheiros *.md5 de cada ficheiro.

7. Certificar que esses ficheiros não foram modificados.

cat portage.md5 && md5sum portage-*.bz2

cat stage3.md5 && md5sim stage3-*.bz2

A sequência alpha numérica de cada ficheiro deve ser igual.

8. Descompactar os ficheiros da seguinte forma.

tar xfvjp stage3*.bz2 . - Incluir o (.) final

tar xfvj portage*.bz2 -C /mnt/gentoo/usr/

9. Copiar o ficheiro com as definições de rede para a nova partição.

cp -L /etc/resolv.conf /mnt/gentoo/etc/resolv.conf

10. Mountar o necessário e fazer chroot para a nova partição.

mount -t proc none /mnt/gentoo/proc

mount -o bind /dev /mnt/gentoo/dev

chroot /mnt/gentoo /bin/bash

11. Actualizar o sistema e actualizar o Portage.

env-update

source /etc/profile

emerge --sync

12. Configurar os ficheiros de configuração em /etc/conf.d/ e alguns em /etc/*

nano -w /etc/conf.d/keymap, /etc/conf.d/clock, /etc/conf.d/hostname, /etc/conf.d/net, /etc/conf.d/rc, /etc/hosts,

/etc/localtime, /etc/timezone and /etc/locale.gen. Para Salvar ctrl+O < Letra O de Oscar, e ctrl+x para sair.

13. Agora falta ainda planificar que sistema queromos usar de futuro e configurar o ficheiro make.conf situado em

/etc/. Esse ficheiro é o responsável pelas configurações e do nosso sistema.

Supondo que não queremos usar ambiente gráfico:

Só temos de fazer alguns acrescentimos.

a. Antes de mais en CFLAGS="O2 -march=native"

b. Não mudar CXXFLAGS ou o CHOST

c. MAKEOPTS="-j2" - caso usemos um CPU com um único CORE.

d. USE="-X -kde -gnome -qt4 -qt3support -gtk -xfce"

e. AUTOCLEAN="yes"

f. ACCEPT_KEYWORLDS="x86" < para sistemas 32bits e amd64 para sistemas 64 bits.

g. ACEEPT_LICENSE="*"

h. INPUT_DEVICES="evdev"

i. ALSA_CARDS="hda-intel" Por exemplo.

14. Instalação - processo de compilação - primeira parte.

Fazer: "emerge -e world" && env-update && source /etc/profile

Fazer: "emerge syslog-ng vixie-cron mlocate gentoo-sources grub libstdc++-v3"

Caso tiver um PC lento vai ao café rir-te um pouco com os amigos. ;)

15. Quando chegares ir para o directório do Kernel e compilar o kernel

cd /usr/src/linux

16. Activar o menu de configuração do kernel

make menuconfig

Nota: Desta vez não vou abordar como se configura o kernel, mas é bastante simples.

17. Depois de configurar fazer:

make prepare && make && make modules && make modules_install && make install

18. Editar o ficheiro menu.lst que está em /boot/grub/*

default 0

timeout 30

title Gentoo

root(hd0,1) neste caso é a partição 2 (sda2) que é identificada pelo root como (hd0,1) pois a primeira é (hd0,0)

kernel vmlinuz-X-x-x-gentoo-rX root=/dev/sda2

19. Instalar o grub no MBR do disco

grub-install --no-floppy /dev/sda

20. Editar o ficheiro /etc/fstab

#/dev/BOOT <>

/dev/ROOT <>

/dev/SWAP <>

21. Criar ficheiro /etc/mtab

cat /proc/mounts > /etc/mtab

22. Modificar a palavra-chave de root

passwd

Newpasswd:

repeat newpaswd:

21. Sair e reiniciar a máquina

exit && exit

umount /mnt/gentoo/proc

umount /mnt/gentoo/dev

umount /mnt/gentoo

reboot


Autor: Arumaniac

Hackers penetraram no site da ACAPOR, redirecionado para The Pirate Bay

Um grupo não identificado de hackers penetrou no site da ACAPOR, Associação do Comércio Audiovisual de Portugal, de forma a substituir a primeira página, que passou a exibir a imagem de um bardo pirata e um texto reivindicatório em inglês, conforme documenta a imagem abaixo.

A operação é de larga escala, visando outros sites, e denomina-se "Operation Payback". A página tinha por título, até há instantes, "Payback is a ***, isn't it?"
O ataque injectou a página alterada através de um vulgar iframe. Após alguns segundos, o visitante é redirecionado para o site The Pirate Bay, que é um centro de pirataria.
A ACAPOR, que reúne as empresas que alugam DVDs, tem sido a maior militante da defesa dos "direitos de autor" em Portugal.
O ataque deixou incólumes as restantes páginas do site da ACAPOR, acessíveis por link direto, como é o caso desta sobre a associação.
Adenda: No Twitter, Marcos Marado indica que o Pirate Bay "nao é" um centro de pirataria mas "o mais popular tracker BitTorrent". Tirando o pormenor da designação, ser o mais popular tracker BitTorrent implica na realidade ser um centro de pirataria -- talvez um dos maiores, seguramente um dos mais populares. Eu entendo a diferenciação de Marcos Marado e por isso aqui dou conta dela. É certo que as redes P2P não são tecnicamente, obrigatoriamente, redes de pirataria e muitas pessoas usam-nas para atividades legais. Isso não impede, ou invalida, a sua utilização para atividades ilegais.
Também diz Marcos Marado que a ACAPOR tem sido, isso sim, "a maior militante de reformar Lei dos Direitos de Autor", e não, como escrevi, "a maior militante da defesa dos "direitos de autor". Mais sobre isto noutra altura.

SEQUÊNCIA: Correspondência eletrónica da ACAPOR foi violada e circula na net.



Fonte

Mac App Store sofre primeira ação de hackers

A Mac App Store, a nova loja virtual de programas para o Mac OS X (e que em um dia atingiu a incrível marca de um milhão de downloads de aplicativos), mal foi inaugurada e os hackers já encontraram um jeito de burlar a segurança da loja. Isso significa que, usando um software chamado Kickback, o usuário poderá piratear qualquer aplicativo, de acordo com informações do site 9to5 Mac.
Mas não se anime ainda; o Kickback só será lançado a partir de fevereiro, segundo o hacker Dissident. "Não queremos lançar o Kickback assim que a Mac App Store for lançada. Temos razões para isso. A maioria dos programas que estão na Mac App Store (na primeira leva) serão muito bons. A Apple não vai colocar porcarias na App Store assim que ela for lançada. Provavelmente levará meses para que a loja tenha um monte de softwares ruins e quando sentimos que for esse momento, lançaremos o Kickback. Portanto, não lançaremos o Kickback até que a loja esteja estabilizada, bem depois dos desenvolvedores terem subido seus aplicativos. Não queremos desvalorizar os programas e frustrar os desenvolvedores."
Por outro lado, os hackers também descobriram como driblar o DRM (Digital Rights Management ou Gestão de Direitos Digitais, que assegura e administra os direitos autorais e marcas registradas) para instalar e rodar programas pagos não autorizados. Mas o problema, segundo John Gruber, do Daring Fireball, não é culpa da Apple; os desenvolvedores não estão prestando muita atenção ao sistema de validação da Apple.
Poucas horas após o lançamento da Mac App Store foi descoberto que um simples Copie-e-Cole era o suficiente para crackear alguns aplicativos pagos. Basta copiar o código do aplicativo gratuito baixado legalmente da loja e colá-lo sobre o código do aplicativo pago (baixado de sites piratas).
E, para a alegria de muitos, um dos aplicativos em que é possível fazer esta gambiarra é o famoso Angry Birds, da Rovio. São erros primários que seriam facilmente evitados se os desenvolvedores estivessem seguindo exatamente o que a Apple recomenda.


Fonte

União Europeia prepara mega-operação contra ciber-crimes

A agência de segurança da Comunidade Europeia – Europol – divulgará na próxima sexta dados sobre a ameaça de crimes cibernéticos. Juntamente com o raio X das actividades de hackers, crackers e CIA, a polícia vai dizer de que forma pretende combater a actividade desses criminosos.



À frente das investigações, o homem escolhido para frustrar as actividades do ciber-crime na Comunidade Europeia, Rob Wainwright, afirma não haver fronteiras nesse tipo de actividade e que, se for para combater efectivamente as hordas digitais, irá precisar de recursos quase ilimitados.
«Os crimes cibernéticos não são limitados a regiões geográficas. Alguém na Alemanha pode, tranquilamente, ser atacado por um hacker numa parte remota do mundo. Se quisermos dar conta da prevenção desse tipo de crime, vamos precisar de todos os esforços disponíveis», alerta.
Dados da McAfee, empresa de segurança digital, dão conta do prejuízo causado anualmente: mais de um bilião de dólares, o equivalente a cinco milhões de carros – a frota de uma cidade grande – por ano.
Actualmente existem aproximadamente 150 mil vírus digitais em circulação. Essas pragas conseguem infectar, em média, 148 mil PCs por dia.


Fonte

Notícias - Software usado por hackers pró-WikiLeaks revela identidade

A Universidade de Twente, na Holanda, afirmou que os hackers do grupo "Anonymous" são facilmente identificáveis. Segundo o site CNET, pesquisadores analisaram o software LOIC, usado pelo grupo para atacar sites que realizaram algum tipo de boicote ao WikiLeaks.
De acordo com os pesquisadores, se um dos integrantes do grupo usa o software da própria máquina, sua identidade se torna reconhecível. "A técnica de ataque pode ser comparada a escrever uma carta com letras recortadas de revista mas escrever o nome atrás do envelope", diz o relatório, segundo o CNET.
O estudo aponta ainda que os membros do "Anonymous" podem ser rastreados até meses depois de lançar um ataque. O grupo é responsável por tirar do ar sites de empresas como MasterCard, Visa e PayPal, além dos governos holandês e sueco, por represálias ao WikiLeaks, em uma operação chamada de "PayBack".

Fonte

McAfee prevê futuros alvos dos hackers

As redes sociais, os smartphones e os dispositivos da Apple vão ser os alvos preferidos dos cibercriminosos nos próximos meses, prevê a McAfeeA previsão é feita no mais recente relatório de segurança da empresa, onde apresenta aqueles que acredita que poderão ser os alvos mais vulneráveis de 2011.
No total são nove os pontos focados pelos investigadores da McAfee e vão desde os serviços para redes sociais aos ataques de ciber-espionagem.
No caso dos smartphones, a empresa acredita que o facto de estes dispositivos estarem a ser cada vez mais utilizados em ambiente de trabalho os torna mais expostos a ataques.
Já o aparecimento da Apple nesta lista deve-se à crescente popularidade de gadgets como o iPad ou o iPhone, o que coloca os sistemas operativos da empresa de Steve Jobs na linha de fogo.
A McAfee alerta ainda para possíveis ataques em novas plataformas, nomeadamente nos televisores ligados à Internet, e o aumento de ataques ligados a ciber-activistas.

Fonte

Sony diz que atualização acabará com nova vulnerabilidade do PS3

Empresa prepara atualização de software, mas hacker responsável pelo "destravamento" diz que única solução é um novo hardware.

 

 

A fabricante japonesa Sony afirmou que planeja um ataque contra a brecha de segurança do PS3 descoberta nesta semana por hackers, segundo informações do site Eurogamer.
No início desta semana, o PlayStation 3 foi alvo de hackers que, utilizando um firmware modificado, conseguiram rodar seus próprios programas no console, famoso pela segurança.
Após ficar em silêncio sobre o assunto por alguns dias, a companhia japonesa se pronunciou ao site Edge e afirmou que trabalha em um plano para reforçar seu console atingido.
“Estamos cientes e de olho nisso”, disse um porta-voz da Sony sobre o hack. “Vamos consertar os problemas por meio de atualizações de sistemas, mas como essa é uma questão de segurança, não podemos fornecer mais detalhes.”
No entanto, como publicado pela Eurogamer, um dos hackers responsáveis pela ação acredita que não será tão fácil assim. Em entrevista para a rede inglesa BBC, o programador anônimo afirmou que “o console todo está comprometido – não há como recuperar isso”.
“A única maneira de consertar isso é com o lançamento de um novo hardware”, disse. “A Sony terá de aceitar isso.”

FOnte

Não roubamos, só queremos fazer barulho, diz hacker brasileiro

   Na tarde da última quinta-feira, o site da Câmara dos Deputados saiu do ar e permaneceu offline durante pelo menos sete horas. A informação oficial é de que problemas técnicos derrubaram o site, mas o grupo de hackers Drwxr afirma que a página do governo saiu do ar em uma ação promovida por eles. Um dos integrantes do grupo conversou com o Terra e disse que a intenção era protestar contra a votação para o aumento de 61,8% do salário dos deputados.
Para ele, que se identificou como 'ploks', a ação do Drwxr se justifica porque "é necessário começar a abrir o olho e protestar contra atos políticos com os quais não concordamos" usando as ferramentas que estiverem disponíveis. Outro aspecto importante do hacktivismo é dar a perceber quão vulneráveis são os sites que abrigam dados importantes para o País. "Não roubamos informação, só queremos fazer barulho", afirmou.
Confira abaixo a entrevista com 'ploks', um dos integrantes do grupo hacker Drwxr:

Como foi formado o Drwxr?

O grupo nasceu em 2002, com um propósito bem diferente do que ele tem agora. Hoje, protestamos. Na época, nós queríamos somente mostrar que conseguíamos invandir qualquer site que a gente quisesse. Atualmente somos em seis pessoas com idades entre 20 e 28 anos. A maior parte estuda e trabalha com segurança de rede. Quando o grupo surgiu, tínhamos mais pessoas, inclusive alguns 'gringos'. Durante algum tempo o pessoal se dispersou, mas nunca perdeu totalmente o contato. Alguns saíram, seguiram suas vidas, mas os integrantes atuais são basicamente os mesmos do início.

Qual era a intenção ao invadir e derrubar o site da Câmara?

Era fazer barulho, só isso. Achamos a votação para o aumento salarial dos deputados rídicula e absurda levando-se em conta a realidade do País, e quisemos protestar. Como eu disse, várias pessoas podem pintar a cara, fazer passeatas nas ruas. Por exemplo, um modo de fazer isso seria juntar cinco mil pessoas e interromper o trânsito da Avenida Paulista durante um tempo. As pessoas não estariam destruindo a cidade, mas, sim, chamando a atenção para uma causa na qual é preciso prestar atenção. O nosso jeito é esse: interromper um site. Não queremos roubar informação nem mexer na estrutura do site. Queremos protestar contra uma coisa que está errada e queremos que as pessoas saibam disso.

Um grupo de seis pessoas derrubar um site do Governo soa um pouco surreal...

Mas não é. A questão é o modo como atacamos. Ele é DDoS, sigla para ataque de negação de serviço distribuído. É como se várias máquinas mandassem, ao mesmo tempo, uma série de formulários de identificação e informação para um determinado site e ele não desse conta de todos e caísse. É simples e evidencia um problema muito maior, que é o da vulnerabilidade desses sites, que, teoricamente, deveriam ser seguros, já que contêm informações importantes para o País.
Os ataques feitos pelo Drwxr acontecem só no Brasil?
Não. A gente já atuou no mundo inteiro. No final de 2003, nossa primeira grande ação foi invadir 13 vezes o site da Nasa durante a Guerra do Iraque. Isso para ter uma noção de quão vulneráveis esses sites são. Não estávamos preocupados, na época, em protestar contra a guerra. A gente queria entrar no site de uma instituição do governo dos Estados Unidos e postar um vídeo da CNN de soldados americanos torturando cidadãos iraquianos para mostrar a vulnerabilidade deles.

Vocês já invadiram outros sites do governo norte-americano?

Eu invadiria qualquer site em menos de cinco minutos. Sobre o governo norte-americano, tudo o que eu posso te dizer é que não é difícil. É bastante provável que conseguiríamos, se tentássemos. Quando invadimos o site da Nasa, a gente teve acesso a um monte de documentos e informações confidenciais, mas não quisemos fazer como o Assange fez agora e divulgar. Nosso propósito era outro.

Falando no Assange e no WikiLeaks, você acha que o caso da Câmara acabou ganhando mais visibilidade por causa do que está acontecendo com o WikiLeaks?

Estou falando de uma ciberguerra, de verdade. É uma tendência muito grande. A gente faz isso há mais ou menos oito anos, lógico que mais em alguns períodos do que em outros. Só que é óbvio que a queda do site da Câmara teve uma repercussão maior por causa do WikiLeaks. Mas a nossa preocupação é fazer com que as pessoas abram os olhos para os problemas que afetam a nossa vida. A gente apoiou o WikiLeaks, aliás.

Vocês foram um dos grupos de hackers que participaram dos ataques do Anonymous no movimento pró-WikiLeaks?

Sim, claro. O movimento não tinha liderança, qualquer grupo de hackers que quisesse entrar poderia. Estavam todos convocados. Você não precisava se identificar nem avisar a um comando que você iria participar. Se você concordasse com a causa defendida, você ia e participava. Ao todo, foram cerca de dois mil hackers espalhados pelo mundo inteiro.

O grupo não tem medo de a opinião pública se voltar contra por relacionar esses atos a algum tipo de vandalismo na web?

Não, de maneira alguma. O que nós fazemos não é vandalismo, e não há motivo para ser encarado desse jeito. Pra mim, nossa ação de invasão do site da Câmara é totalmente legítima.

Vocês pretendem continuar com este tipo de ação como o do site da Câmara?

Sem dúvida, isso vai continuar. Sempre que alguma coisa ridícula acontecer na política com a qual não concordamos, por exemplo, a gente vai protestar. E esse é o nosso jeito. Nossa ação hoje é puramente hacktivista. Não roubamos informação, só queremos fazer barulho. Além disso, a gente invade pelo benefício da sociedade. Estamos tentando ajudar o Brasil, o País em que a gente mora. Ao mesmo tempo, queremos mostrar a importância de priorizar a segurança na rede, porque a maior parte dos sites tidos como muito importantes é, na verdade, vulnerável.

Fonte