[hackmeeting] El king

merce en grn.es merce en grn.es
Lun Nov 24 18:55:23 CET 2003



leo en pandasoftware que el kelar es de peligrosidad baja:
http://www.pandasoftware.es/virus_info/enciclopedia/resultados.aspx
pandasoftware avisa de todos los virus de peligrosidad baja a la GC?¿

La  GC  solo  actua  si  hay denuncia. Pandasoftware pone denuncia por
todos los virus que pilla? Diria que no, pero en una noticia anterior,
en  El  Mundo avisaban que la rueda de prensa la daria la GC junto con
Panda:

"Para explicar los pormenores de la operación se ha convocado una rueda
de  prensa  el  próximo lunes en la sede de la Dirección General de la
Guardia  Civil,  en  la  que intervendrán el jefe del Grupo de Delitos
Telemáticos  de  la Guardia Civil, Juan Salom Clotet, y el director de
productos de la compañía Panda Software, José María Crespo".

No  entiendo  nada.  Puso  la  denuncia alguna de las 120.000 personas
afectadas? Y pandasoftware que pinta? fines educativos?

y la "importante  empresa  del  sector aeronáutico", ¿que sera eso?

y  los akelarre? pero no dice que eran "phreakers"? pues, pasaran a la
historia  por ser los primeros creadores espanyoles de virus detenidos
por Salome o como se llame :DDD mundo loco

interesante  tambien  como  asustan  a  la  gente: no firmeis vuestras
creaciones!!:
"si  el  autor  del  virus  que afectó a más de 120.000 internautas en
agosto  no  lo hubiera firmado con su apodo '900K', "quizás hoy aún se
lo estaría buscando",

cuando  la prueba gorda es que desde su cuenta se pagaba la web. Y?¿

es todo como comico. a ver si alguien lo aclara :)


M&M

-----------------------------------------------------------------------

MÁS DE 120.000 AFECTADOS
El creador del 'Kelar' fue detenido por firmar el virus

EFE

MADRID.-  El  comandante  jefe  del Grupo de Delitos Telemáticos de la
Guardia Civil, Juan Salom Clotet, ha informado de que la detención del
creador del virus informático 'Kelar' fue posible porque el diseñador,
un joven de 23 años sin ninguna titulación en estos temas, "cometió el
error de firmar el virus".

Según  Salom Clotet, si el autor del virus que afectó a más de 120.000
internautas  en  agosto  no  lo  hubiera  firmado con su apodo '900K',
"quizás hoy aún se lo estaría buscando", ya que "detectar el origen de
un virus es una tarea muy difícil".

Esta  es  la primera vez que se logra detener en España a un diseñador
de virus informáticos de nacionalidad española.

Las  investigaciones  se  iniciaron el pasado 28 de agosto, "el agosto
negro" según Salom Clotet, cuando la empresa Panda Sofware alertó a la
Guardia  Civil  sobre  la  detección de un virus, denominado 'Kelar' o
'Raleka',  que  se  difundía  aprovechando  una  vulnerabilidad de los
sistemas Windows 2000 y XP.

Una  vez  infectados,  los ordenadores quedaban a disposición de ahora
detenido  —A.C.P., de 23 años y residente en Alcalá de Henares—, quien
podía  vulnerar  la  intimidad  de  sus  usuarios, causar daños en sus
sistemas o para ser utilizados en ataques a terceros.

'900K', miembro de un grupo de 'phreakers'

Los  primeros  indicios sobre la autoría del virus apuntaban hacia los
integrantes de un disuelto grupo de 'phreakers', expertos dedicados al
fraude  en  telecomunicaciones,  autodenominado  'Akelarre'. Entre los
miembros  de  ese  grupo se encontraba una persona apodada '900K' (que
proviene  de  la  frase  inglesa  'king of the 900', rey de los 900 en
castellano),  que  era quien había registrado y creado la página 'web'
desde donde se propagaba el virus.

A.C.P.  pudo  ser  localizado  porque,  aunque  la dirección de correo
electrónico  y  la  página  'web'  estaban  registradas bajo un nombre
falso,  el servidor se pagaba desde una cuenta de una sucursal de Caja
Madrid en Alcalá de Henares.

El virus detectado era del tipo gusano, que se auto-replicaba a través
de  la  red  y, una vez infectados, los ordenadores se conectaban a un
sitio  'web' ubicado en el extranjero que los redirigía a otro alojado
en un servidor español.

'Experto' en informática

El  detenido, que no tenía ninguna titulación en informática aunque ha
sido calificado como un "experto" por los investigadores, trabajaba en
el   área   de   sistemas   de  una  "importante  empresa  del  sector
aeronáutico".

"No  nos consta que '900K' haya utilizado las máquinas infectadas para
causar  más  daños  o  atacar a terceros", manifestó el responsable de
Delitos  Telemáticos,  quien  agregó que el detenido habría firmado el
virus "por afán de publicidad".

Para  Salom  Clotet,  para  luchar  contra  este tipo de virus, "no es
suficiente  el trabajo policial, sino que hay que lograr una educación
informática e inculcar una cultura de seguridad".




Más información sobre la lista de distribución HackMeeting