Translate

jeudi 29 décembre 2011

Protection civile turque captée en HF

05551,0 khz Protection civile turque, indicatif "3771", mode numérique ALE, à 20h51 GMT.

mercredi 28 décembre 2011

Interceptions radioélectriques du 28 décembre

05115 khz Armée algérienne, indicatifs "BK50" et "BK52", mode numérique ALE, à 20h50 GMT.

05715,5 khz Armée algérienne, indicatif "UN10", mode numérique ALE, à 20h52 GMT.

05251 khz Armée albanaise, indicatifs "Mali" de "Drini", mode numérique ALE, à 21h15 GMT.

DestructiveSec menace des sites gouvernementaux et une banque internationale

Un groupe dénommé DestructiveSec, d'origine non anglophone et relayé par le groupe de hackers AntiSec, menace de s'attaquer à plusieurs sites gouvernementaux et à une banque internationale. Certaines sources parlent d'une banque située dans l'union européenne à envergure internationale.

Selon DestructiveSec, les "cibles" sont planifiées et les attaques imminentes.

AntiSec s'attaque au site specialforces.com

Après l'attaque du cabinet d'intelligence Stratfor, le groupe de hackers AntiSec revendique l'attaque du site http://www.specialforces.com/. 14000 mots de passe et cartes de crédits auraient été dérobés sur le serveur "sécurisé" de Specialforces.

lundi 26 décembre 2011

THE STRATFOR HACK IS NOT THE WORK OF ANONYMOUS

Message de la communauté hacker Anonymous suite à l'attaque informatique du cabinet d'intelligence Stratfor :

"Stratfor is an open source intelligence agency, publishing daily reports on data collected from the open internet. Hackers claiming to be Anonymous have distorted this truth in order to further their hidden agenda, and some Anons have taken the bait.

The leaked client list represents subscribers to a daily publication which is the primary service of Stratfor. Stratfor analysts are widely considered to be extremely unbiased. Anonymous does not attack media sources. In this excerpt from Time, there is a brief description of how Stratfor analysts uncovered a possible US backed coup in Iraq preceding the US invasion.

"In the past month Stratfor has drawn attention to a carefully assembled open-source report that asserted that last month's attack on Iraq wasn't intended just to punish Saddam Hussein for blowing off U.N. weapons inspectors. By sorting through thousands of pieces of publicly available data--from Middle East newspapers to Iraqi-dissident news--Stratfor analysts developed a theory that the attacks were actually designed to mask a failed U.S.-backed coup. In two striking, contrarian intelligence briefs released on the Internet on Jan. 5 and Jan. 6, Stratfor argued that Saddam's lightning restructuring of the Iraqi military, followed by executions of the army's Third Corps commanders, was evidence that the coup had been suppressed. Predictably, U.S. officials said the report was wrong."

Stratfor has been purposefully misrepresented by these so-called Anons and portrayed in false light as a company which engages in activity similar to HBGary. Sabu and his crew are nothing more than opportunistic attention whores who are possibly agent provocateurs. As a media source, Stratfor's work is protected by the freedom of press, a principle which Anonymous values greatly.


This hack is most definitely not the work of Anonymous."

dimanche 25 décembre 2011

Anonymous attaque le site web du téléthon colombien

Bogotá.-  Activistas informáticos de Anonymous en Colombia 'hackearon' el sitio electrónico de la campaña televisiva de donación Teletón para colgar un mensaje de advertencia sobre el mal uso del dinero recaudado, constató un periodista de la AFP.

"Esperamos honestidad con los dineros recaudados. Somos Anonymous haciendo un llamado de atención a las irregularidades encontradas en los dineros recaudados en la teleton.co. Los estaremos vigilando", reza el mensaje que aparece al acceder a la web del Teletón colombiano (http://www.teleton.org.co).

La suite à lire ici : http://m.eluniversal.com/vida/111225/anonymous-ataca-web-de-teleton-colombiano

Les hackers turcs menacent la France d'une vague d'attaques informatiques

Une fois de plus, internet devient le théâtre d'une nouvelle "guerre déclarée". En effet, après la pénalisation de la négation du génocide arménien par la France, plusieurs groupes de hackers turcs, dont le groupe Akincilar (qui avait revendiqué l'attaque du site de Charlie Hebdo) menacent la France d'attaques informatiques.

Les sites web d'organismes publics français auraient déjà subi plusieurs attaques de type "defaçage" (modification de la page d'accueil) durant le week-end.

Cabinet d'intelligence STRATFOR : des données confidentielles subtilisées ?

Selon certaines sources, l'attaque informatique contre le cabinet d'intelligence STRATFOR (http://signal-monitoring.blogspot.com/2011/12/anonymousantisec-attack-commercial.html) n'aurait pas occasionné qu'un simple défaçage de son site web (modification de la page d'accueil). En effet, certaines données aurait pu être subtilisées lors de l'attaque. Il est à noter que, pour l'instant, le site web de STRATFOR, http://www.stratfor.com/, est toujours inaccessible...

Attaque informatique de STRATFOR suite à un article sur l'opposition syrienne ?

Selon plusieurs sources au sein des communautés hackers, l'entreprise américaine d'expertise en intelligence économique et géopolitique STRATFOR aurait été la victime d'une attaque informatique (http://signal-monitoring.blogspot.com/2011/12/anonymousantisec-attack-commercial.html) suite à son rapport d'analyse (publié il y a quelques jours) qui remettait en question les accusations de l'opposition syrienne, qualifiées de "grandement exagérées ou tout simplement fausses".

Selon ces mêmes sources, plusieurs cabinets d'expertise en intelligence économique et géopolitique, non favorables à la cause de l'opposition syrienne, pourraient connaître de ce même type d'attaque informatique dans les prochains jours.


Anonymous/AntiSec Attack commercial intelligence provider STRATFOR

On 24 December, the illegal computer hacking group AntiSec/Anonymous launched attacks against commercial intelligence provider STRATFOR. STRATFOR provides intelligence to a range of commercial and government customers, and has been beefing up its coverage of cyber, and specifically of Anonymous.
The site was unreachable about an hour after the original defacement, which poked fun at STRATFOR cyber operational security. So far, the group has released details on the firm’s customer list, which it made public. We understand that there is more to come from this hack.

PLI is far more concerned about the state of the classified information provided by STRATFOR to the US Government.

STRATFOR maintains separate classified and unclassified networks and information, and PLI understands that none of the STRATFOR data has been spared the attention of the hacking group. Of course, had STRATFOR placed any classified data on the server which we know has been hacked, they’d be in blatant violation of the laws of the US and of common sense, but it’s against LA SUITE

Revendication des attentats à Damas : Internet détourné par les autorités syriennes ?

Le porte-parole des Frères musulmans Zouhair Salem a démenti samedi toute responsabilité de la confrérie dans les attentats suicide de vendredi, accusant le régime d'avoir «fabriqué de toute pièce» un communiqué les revendiquant au nom des Frères.

Il s'agit d'une «page fabriquée de toute pièce en notre nom sur internet», a indiqué M. Salem, réagissant à un communiqué mis en ligne sur un site se présentant comme étant celui des Frères en Syrie et qui a revendiqué au nom de la confrérie les deux attentats suicide ayant fait la veille à Damas 44 morts et plus de 150 blessés.

Cela a été «orchestré de toute pièce par le régime comme les attentats» de vendredi, a dit M. Salem, joint au téléphone à Londres.

Source : http://www.liberation.fr/monde/01012379618-syrie-les-freres-musulmans-revendiquent-les-attentats-meurtriers-de-damas

L'agence russe de sécurité interceptée en ondes-courtes

Le FAPSI (http://fr.m.wikipedia.org/wiki/FAPSI), agence russe de sécurité (équivalent de la NSA), a été intercepté, ce jour, en ondes-courtes sur les fréquences suivantes :

- 16107,5 khz FAPSI, mode numérique CROWD-36, transmission en cours à 10h30 GMT (11h30 à Paris).

- 16166,5 khz FAPSI, mode numérique CROWD-36, transmission en cours à 10h49 GMT (11h49 à Paris).

mercredi 21 décembre 2011

L'organisation américaine AVAAZ au coeur des révolutions arabes

Ricken Patel, créateur d'AVAAZ (et ancien membre des fondations Rockefeller et Bill Gates), témoigne des actions entreprises par cette ONG américaine lors des révolutions arabes :

" Avaaz a été au cœur des luttes pour la démocratie dans le monde arabe. Grâce à 1,5 millions de dollars issus de petits dons des membres, nous avons mis fin au black-out que les dictateurs tentaient d'imposer après avoir expulsé tous les médias étrangers. Ce financement nous a en effet permis de former un nombre considérable de journalistes citoyens, de les équiper de modems et téléphones satellitaires de haute technologie et de leur fournir des connexions internet.

Les plus grands médias mondiaux tels que la BBC, CNN et Al-Jazeera nous ont confié que dans des cas comme celui de la Syrie, jusqu'à 30% des informations qu'ils diffusent proviennent du réseau Avaaz!

Alors qu'aucune autre organisation n'a pu le faire, notre réseau a acheminé clandestinement plus d'1 million de dollars de matériel de premiers secours indispensable aux populations violemment assiégées en Syrie. Nous avons aussi fait passer secrètement la frontière à des militants et à leurs familles qui risquaient d'être torturés ou tués. Nos maisons sécurisées abritent en secret des dizaines de militants très recherchés par les hommes de main du régime et constituent un abri sûr d'où ils peuvent mener leurs opérations. Le régime criminel d'Assad semble très mécontent puisque la télévision d'Etat syrienne a appelé notre chargé de campagnes "l'homme le plus dangereux au monde" pour le régime.Tout en soutenant très activement les mouvements pro-démocratie, nous avons maintenu une pression mondiale ferme et constante sur nos gouvernements pour qu'ils mettent en difficulté les régimes brutaux: des millions de membres d'Avaaz ont mené des campagnes victorieuses aboutissant à l'adoption de sanctions pétrolières par l'UE et d'autres sanctions par la Ligue arabe contre la Syrie."

mardi 20 décembre 2011

WikiLeaks: 10.000 notes diplomatiques trouvées sur un ordinateur de Manning

Un expert informatique de l'armée américaine a assuré lundi que 10.000 notes du département d'Etat avaient été retrouvées sur un ordinateur utilisé par Bradley Manning, mais qu'elles n'avaient pas été transmises au site WikiLeaks.

David Shaver témoignait à l'audience se tenant sur la base militaire de Fort Meade, près de Washington, devant déterminer si le jeune soldat accusé d'avoir été la "taupe" de WikiLeaks doit comparaître devant une cour martiale où il encourt la prison à vie pour "collusion avec l'ennemi". L'audience qui a débuté vendredi ne vise ainsi pas à déterminer s'il est coupable ou innocent. Bradley Manning, 24 ans, un ancien analyste du renseignement en Irak, est accusé d'avoir transmis au site WikiLeaks, entre novembre 2009 et mai 2010, des documents militaires américains sur les guerres en Irak et en Afghanistan, ainsi que 260.000 dépêches diplomatiques du département d'Etat.


Source : AFP (citée par http://www.elwatan.com//une/wikileaks-10-000-notes-diplomatiques-trouvees-sur-un-ordinateur-de-manning-16-12-2011-151661_108.php)

lundi 19 décembre 2011

DPRK MONITORING: Après le décès de Kim Jong-il, alerte cybernétique...

DPRK MONITORING: Après le décès de Kim Jong-il, alerte cybernétique...: La Commission des communications coréenne (KCC) a déclaré qu’un avertissement contre les cyber-attaques potentielles consécutives au décès ...

dimanche 18 décembre 2011

Interceptions radio électriques Hautes-Fréquences 18/12/11

- 4520 khz Marine israélienne,mode numérique (modem mpsk), en trafic à 20h41 GMT.

- 4480,5 khz Forces navales russe, mode numérique (mpsk 12), en trafic à 20h43 GMT.

- 4545 khz Service diplomatique helvétique, mode numérique crypté ( AQC mode + mil.std 188-110st), en trafic à 20h46 GMT.

- 6819 khz indicatif "DB5", armée irakienne, Baghdad, mode numérique (ale-usb), à 20h55 GMT.

- 04625 khz Armée russe, "Buzzer-S28", en trafic à 21h10 GMT.

TELECOMIX engage l'opération Kazakhstan

Hier, le président du Kazakhstan a décrété l'état d'urgence et un black-out complet de l'internet et des téléphones cellulaires à Janaozen au lendemain d'une émeute qui a fait 11 morts et 86 blessés. En effet, vendredi, des milliers de grévistes du secteur pétrolier qui réclament des hausses de salaires, s'en étaient pris aux préparatifs de l'anniversaire de l'indépendance du pays.

La communauté Telecomix, qui rassemble des hackers désireux de promouvoir la liberté d'expression sur le web, a annoncé qu'elle avait immédiatement engagé des actions de "hacking humanitaire" afin de libérer les réseaux sur la zone de Janaozen.

C'est à lire ici :http://politics.slashdot.org/story/11/12/18/0230241/kazakhstan-disables-the-internet--telecomix-restores

mardi 13 décembre 2011

Services de sécurité algériens sur les ondes

- 6826 khz, Services de sécurité algériens, zone Sud algérien, mode usb, langue arabe, plusieurs opérateurs avec bips, captés à 22h06, heure française (13/12/11).

- 6945 khz, Armée algérienne, appel de "TD19" pour "UN10", mode numérique ALE, capté à 22h14, heure française (13/12/11).

- 6745,5 khz, Armée algérienne, appel de "CB58" pour "UN40", mode numérique ALE, capté à 22h22, heure française (13/12/11).

- 8055 khz, Armée algérienne, trafic voix en arabe et français, mode usb, avec bips, capté à 22h24, heure française, (13/12/11).

- 5480 khz, Services de sécurité algériens, indicatifs "Papa Tango", "Tango Oscar Hotel", "Sierra Lima", mode usb, langue arabe et français, plusieurs opérateurs avec bips, captés à 22h06, heure française (13/12/11).

L'Iran en passe de décoder le logiciel de gestion des drones américains

Un député iranien a déclaré lundi que l'armée iranienne comptait lancer une rétro-ingénierie sur le drone américain abattu par la défense aérienne iranienne la semaine dernière, a rapporté lundi la chaîne de télévision Press TV. Le vice-président de la commission sur la Sécurité nationale et la Politique étrangère du Majlis, le parlement, Hossein Ebrahimi, a déclaré que compte tenu des capacités scientifiques de son armée, LA SUITE 

vendredi 9 décembre 2011

Le réseau de télécommunication du Hezbollah au Sud Liban sous surveillance... Israëlienne

Le 3 décembre la résistance islamique a découvert un dispositif d’espionnage installé au Sud Liban et destiné à espionner le réseau de télécommunication du Hezbollah. Dès sa découverte l’entité sioniste l’a fait exploser. Un quotidien libanais arabophone a recueilli des informations sur ce dispositif. Le dispositif d’espionnage israélien découvert par la résistance islamique au Sud Liban la semaine dernière, servant à espionner le réseau de télécommunication, a été installé après la guerre de juillet 2006. Sachant que la région où il se trouvait, en l’occurrence entre Srifa et Deir Keyfa dans le Caza de Tyr, avait été occupée par les soldats israéliens durant un certain temps. Le dispositif est de grande taille et comprend trois parties : Un appareil d’écoute et de diffusion, de grandes batteries, un appareil de retransmission qui capte les informations émises par le premier. Son installation nécessite une vingtaine de personnes au moins et LA SUITE ICI

Signal de détresse capté en ondes-courtes

Il y a quelques heures, un amateur a capté le message de détresse suivant, en mode numérique DSC sur 2187,5 khz :

# all ships;(distress);from;[Coruna Radio]-E;DISTRESS relay FLORECE, J7BW3-DMA collision N45° 53' W008° 12' 04:13UTC J3 EOS;11-12-09 05:13:18

jeudi 8 décembre 2011

La puissance hacker au coeur des enjeux stratégiques mondiaux

Le terme hacker, fortement usité par les médias de masse, contient une diversité sémantique difficilement compréhensible par le néophyte.

On parle volontiers de pirates informatiques, d'anarchistes cybernétiques ou de cyberdissidents. Certains hackers s'attachent à mettre en avant une vocation humanitaire[1], alors que d'autres s'affichent dans des actions s'apparentant plus à de la cybercriminalité, du cyberterrorisme ou même du cybermercenariat.

Les Etats eux-mêmes, à l'image, par exemple, de l'Iran, de la Chine ou des Etats-Unis, soulèvent également des armées de hackers (nommées la « quatrième armée » après celles de terre, de l'air et de mer) pour des frappes informatiques. Ainsi, le « commando cybernétique » de l'armée américaine est estimé à plus de 100 000 hommes et femmes, travaillant, dans l'ombre des réseaux, pour déclencher des attaques contre des serveurs ennemis.

Face à cette variété des genres, une analyse des actions récentes permet de distinguer les contours de plusieurs mouvements qui se distinguent, à la fois par leur modus operandi mais, également, par l'idéologie qui sous-tend leur démarche.

Un activisme au service de la liberté d'expression et de la défense des libertés individuelles

L'aide apportée par plusieurs communautés de hackers pour la défense de la liberté d'expression lors des révolutions arabes démontre l'émergence d'un hacking éthique et militant à visée humanitaire. Le groupe Télécomix a ainsi apporté son assistance aux cyberdissidents arabes pour contourner la censure gouvernementale. Actuellement, les communautés Télécomix et Anonymous sont engagées dans des actions destinées à permettre le libre accès à internet en Syrie. Sur cet activisme au service de la libre expression, un membre de Télécomix nous apporte son témoignage LA SUITE

lundi 5 décembre 2011

Attaques informatiques à Séoul, un député pourrait démissionner

La police a perquisitionné le domicile et le bureau du président de l'entreprise informatique qui est soupçonnée d'avoir orchestré l'attaque informatique contre le site Web de la Commission électorale nationale le jour du scrutin pour l'élection du maire de Séoul.  Les inspecteurs ont également découvert que 1 500 ordinateurs zombies, c'est-à-dire bien plus que les 200 initialement rapportés, ont été utilisés dans l'attaque dite DdoS, qui signifie déni de distribution de service, lancée ce jour-là.  Ce grand nombre d'ordinateurs zombies impliqués dans l'affaire confirme que l'attaque n'était pas due simplement à un individu mais relevait du crime avec préméditation.  La police démarrera l'examen des comptes bancaires du président de l'entreprise informatique ainsi que ceux d'un ancien collaborateur du député Choi Ku-sik du GPN. L'examen de ces comptes devrait permettre de confirmer si l'attaque a été faite pour favoriser le candidat du parti de la majorité et si des politiciens de haut rang ont été impliqués dans cette affaire.  Le député Choi a exprimé sa volonté de démissionner de son poste de chef de la promotion et de la planification au sein du parti au pouvoir.(KBS World Radio, le 05-12-2011)

Message de détresse capté en ondes-courtes

Le message suivant a été capté, ce soir, sur 8414,5 en mode numérique DSC :

all ships;(distress);from PRITA DEWI, 9VBR4-SNG; DISTRESS relay KORMEL, TCYN2-TUR undesignated N18° 54' W072° 51' 17:42UTC J3 EOS;11-12-05 17:55:06

Les médias russes victimes d'attaques informatiques

Plusieurs médias russes ont annoncé que leurs sites web avaient été fermés dimanche après des cyber-attaques, alors que les Russes votaient aux élections législatives.  Ces sites d'information critiquaient le parti Russie unie au pouvoir, dirigé par le premier ministre Vladimir Poutine, dénonçant des infractions au code électoral.  Pour le rédacteur en chef de la station de radio Echo de Moscou, l'attaque visant le site de la station le jour même du scrutin avait à l'évidence pour objectif de prévenir la publication d'informations sur les fraudes. Il a ajouté que la station porterait plainte si une organisation nationale quelconque était impliquée dans cette attaque.  Lors de la campagne électorale, le parti de M. Poutine a été fortement critiqué, la corruption et le fossé grandissant entre les régions riches et les régions pauvres étant montrés du doigt.(Radio Japon international, le 05-12-2011)

dimanche 4 décembre 2011

Cyber-mercenariat et terrorisme

Des pirates informatiques philippins accusés d'être liés à une organisation terroriste

LEMONDE.FR avec AP | 28.11.11 | 10h00

La police des Philippines et le FBI ont annoncé avoir arrêté quatre personnes à Manille qui avaient tenté de pirater le géant américain des télécommunications AT&T pour le compte d'un groupe financé par l'Arabie saoudite.

Les enquêteurs Philippins affirment que les pirates présumés ont été payés par le même groupe qui avait commandité l'attaque terroriste de 2008 à Bombay. Le nom du groupe n'a pas été communiqué ; en 2008, l'Inde avait accusé le groupe pakistanais LeT d'avoir commandité les attaques dans lesquelles plus de 150 personnes avaient trouvé la mort.

AT&T nie de son côté avoir été la cible d'une attaque contre ses infrastructures, mais reconnaît que certains de ses clients ont pu être victimes d'une escroquerie. Elle s'est refusée à commenter le chiffre de 2 millions de dollars, qui représente selon les autorités philippines la somme détournée par les pirates pour financer ses commanditaires. La semaine dernière, le géant américain avait reconnu enquêter sur une tentative d'intrusion dans ses fichiers clients, mais avait affirmé qu'à sa connaissance aucune information sensible n'avait été divulguée.

Attaques cybernétiques au coeur des élections sud-coréennes

On vient d'apprendre que le secrétaire de Choi Ku-sik, le député du GPN, le parti de la majorité, a échangé plusieurs dizaines d'appels téléphoniques et de textos avec des responsables d'une compagnie de technologies de l'information, le matin du jour des élections partielles en octobre dernier. Or, cette compagnie est soupçonnée d'avoir volontairement perturbé la page d'accueil de la Commission électorale nationale (NEC) par le biais d'une attaque de type DDos, une attaque informatique majeure.  Selon la police, ce suspect, âgé de 27 ans et dont on ne connaît que le nom de famille, Gong, est actuellement en garde à vue. Sans surprise, il nie les faits qui lui sont reprochés.  En parallèle, la police mène l'enquête auprès de trois autres personnes soupçonnées d'être trempées dans cette attaque informatique. Elles auraient attaqué le site Internet de Park Won-sun, le candidat de l'opposition devenu maire de Séoul. La décision d'arrêter ou non ces quatre personnes devrait être prise cette nuit.  Cette attaque cybernétique cause d'énormes remous politiques. En empêchant le site en question de fonctionner le jour de l'élection, elle a en effet pris un nombre non négligeable de voix au candidat finalement victorieux de l'opposition.  Hier, le député du GPN a organisé une conférence de presse et réfuté son implication dans l'affaire. Il regrette que son assistant ait causé une telle controverse et promet de démissionner s'il s'avère qu'il est bel et bien mêlé à ce scandale. Au cours de la campagne électorale, Choi était chargé des relations publiques pour Na Kyung-won, la candidate du parti gouvernemental au poste de maire de Séoul.

(Source : KBS World radio, le 03-12-2011)

vendredi 2 décembre 2011

Quand le hacking éthique et militant est qualifié de "mouvance anarchiste"

Bluetouf sur le site Reflets.info nous alerte de la volonté de la société française Trident Media Guard (http://fr.wikipedia.org/wiki/Trident_Media_Guard) de bloquer la communauté hacker Telecomix. Communauté qui s'est illustrée par sa volonté d'impulser un hacking éthique et militant à visée humanitaire (cf: http://www.cf2r.org/fr/notes-actualite/la-cyber-dissidence-au-coeur-des-revolutions-arabes.php).

C'est à lire ici : http://reflets.info:80/tmg-veut-bloquer-telecomix/

jeudi 1 décembre 2011

La place grandissante de l'espionnage "officiel" dévoilée par Wikileaks

1 décembre | 18h31 - WikiLeaks a annoncé jeudi avoir repris ses publications, suspendues en octobre faute de fonds, avec des documents montrant l'espionnage par des gouvernements de leurs propres citoyens grâce à l'appui d'industriels spécialisés dans la surveillance.


Lors d'une conférence de presse, son fondateur Julian Assange a lancé la publication de centaines de documents provenant de 160 industriels de 25 pays spécialisés dans la surveillance et l'interception des télécommunications.

Ils montrent comment ces systèmes permettent à des gouvernements de surveiller les individus à travers leurs téléphones mobiles, comptes de messagerie et les traces laissées sur internet.

Source AFP - 01/12/11