Alemania presenta cargos por traición a agente que espió para los Estados Unidos

Alemania ha presentado cargos hacia uno de sus agentes de inteligencia por traición por pasar secretamente información clasificada a la CIA y agentes rusos.

Fuente: The Hill

Los cargos contra el ex agente  de 32 años de edad, del servicio de inteligencia BND - que está siendo identificado sólo como Markus R., debido a la ley de privacidad Alemana - vienen más de un año después de su detención en julio pasado, que en su momento marcó una nueva baja en las relaciones Estados Unidos-Alemania.

La detención del año pasado se produjo después de la indignación de Alemania en respuesta a la noticia de que la Agencia de Seguridad Nacional (NSA) había espiado en secreto a sus líderes - incluyendo la canciller Angela Merkel - y amenazó con fracturar la cooperación de inteligencia entre las dos naciones.

De acuerdo con la oficina del fiscal alemán, Markus R. fue contratado por la BND en 2007 y rápidamente comenzó a entregar información clasificada a la CIA a cambio de "beneficios económicos" por un total de al menos 95,000 € o $107,000 USD - a partir del 2008 hasta su detención el pasado verano .
En 2014, él también envió tres documentos clasificados a los servicios secretos de Rusia, afirmó la fiscalía.

Al hacerlo, él "puso en riesgo de grave peligro para la seguridad exterior de la República Federal de Alemania", agregó la oficina.

Fue acusado el 11 de agosto de dos cargos de traición, revelación de secretos oficiales y corrupción, anunció la oficina el jueves.

Según los informes, Markus. R podría enfrentar hasta 15 años de prisión si es declarado culpable.

Su detención se produjo el pasado verano en medio de tensiones para los EE.UU. y Alemania, que todavía estaba recuperándose de los daños causados ​​por las revelaciones de Edward Snowden sobre la NSA.

En respuesta, Alemania pidió al jefe de la estación de Berlín de la CIA salir del país.

A pesar de los conflictos de hace un año, las relaciones entre Berlín y Washington se han calmado en gran medida en los últimos tiempos, debido a los compromisos asumidos por el gobierno de Obama a detener su espionaje contra líderes extranjeros amistosos y de cara a los desafíos internacionales más apremiantes, del acuerdo nuclear iraní a la invasión rusa en Ucrania.

La CIA se negó a comentar sobre los cargos el viernes.

Alguien en BND (Inteligencia Alemana) estaba ayudando a la NSA

Según nuevas revelaciones publicadas por el Der Spiegel, la agencia de inteligencia alemana BND ayudó a la NSA en la vigilancia de los políticos europeos.


Se ha discutido varias veces de las campañas de espionaje cibernético agresivas dirigidas por la inteligencia de Estados Unidos y sus aliados de Cinco Ojos (Canadá, Reino Unido, Nueva Zelanda, Australia y, por supuesto, los EE.UU.).

Fuente: SecurityAffairs

La Inteligencia dirigida a empresas y entidades privadas de todo el mundo con el fin de establecer una posición dominante en el ciberespacio. Entre las víctimas, había también el Gobierno alemán y sus políticos, entre ellos la canciller Angela Merkel. El Gobierno alemán se sorprendió en el momento, y expresamente manifiestan su desacuerdo con el presidente Obama, pero ahora las nuevas revelaciones proporcionan un punto de vista singular también de las actividades realizadas por la Inteligencia alemana.

Según Der Spiegel, el Servicio Federal de Inteligencia de Alemania (BND) estaba apoyando a la NSA de EE.UU. para espiar a muchas empresas y políticos europeos desde el año 2008.

De esta manera, de víctima ahora Alemania se añade a los "verdugos".
El BND apoyó operaciones de espionaje contra varios objetivos, entre ellos los europeos EADS empresas (el fabricante de aviones Airbus) y Eurocopter, y los políticos europeos, incluidos los alemanes.

"Por lo menos desde 2008 empleados BND cayeron varias veces en algunos de estos selectores contrarios al perfil de la misión de la inteligencia exterior de Alemania - y no están cubiertos por el "Memorándum de Acuerdo ", que negociaron los alemanes y los estadounidenses para combatir conjuntamente el terrorismo global en 2002. En cambio, la NSA estaba buscando información específica sobre el grupo de defensa de EADS, Eurocopter y autoridades francesas. El BND lo tomó como una oportunidad para revisar la Selektorenliste sistemáticamente.
Sólo después de la revelación del escándalo de la NSA en el verano de 2013, un departamento BND trató específicamente los términos de búsqueda NSA. "Afirma el Der Spiegel.

 La noticia fue reportada primero por Edward Snowden en 2013, uno de los documentos filtrados revelaron que agentes del BND han alimentado aproximadamente 2.000 selectores (direcciones IP, direcciones de correo electrónico o números de teléfono) en los sistemas de vigilancia mundial de la BND, el problema es que estos selectores no encontró ninguna categoría permitida por el acuerdo antiterrorista sobre la cooperación de inteligencia entre los EE.UU. y Alemania.

Parece que los resultados de la investigación no fueron compartidas por el BND que pidió a la NSA evitar en el futuro hacer peticiones similares. De todos modos, el BND temiendo a las repercusiones hizo la investigación aún que no compartió los resultados.

La lista de consultas de la NSA dirigida a intereses europeos y alemanes occidentales alcanzaban 400.000 selectores, es importante destacar que muchos de ellos no fueron utilizados por la inteligencia.

"Varias veces al día, el BND descargaba desde un servidor de selectores de la NSA e ingresaba en sus bases de datos y sistemas", afirma el Zeit Online. "Los resultados eran enviados a la sede BND en Pullach para evaluación y de ahí en cierta medida a la NSA."

 La situación ha creado un acalorado debate dentro del Gobierno alemán, la canciller alemana fue finalmente informada en marzo de 2015, y el ministro de la Cancillería Peter Altmaier informó a los miembros del Panel de Control Parlamentario y el Comité NSA la semana pasada.

La situación sugiere la presencia de células en el BND que opero "más allá de cualquier tipo de control", y para ser honestos no sorprende porque hay condiciones e interferencias similares en todos lados.

En relación con el escándalo alemán, expertos de inteligencia creen que a Gerhard Schindler, el jefe del BND, se le pedirá que renuncie.

Un ciberataque ha causado un daño FISICO confirmado por segunda vez en la historia

En medio de todo el ruido generado por el hack a Sony durante las vacaciones, un ataque cibernético mucho más preocupante se perdió en gran medida por dicho caos.

En un informe alemán lanzado justo antes de Navidad (.pdf), se revela que hackers averiaron un molino de acero en Alemania del cual no se dieron mas detalles. Lo hicieron mediante la manipulación de los sistemas de control en un grado tal que un alto horno no pudo apagarse correctamente, resultando en "masivo" -aunque no especificado-daño.

Este es únicamente el segundo caso confirmado en la que un ataque totalmente digital causó la destrucción física del equipo. El primer caso, por supuesto, fue Stuxnet, el arma digital sofisticada que los EE.UU. e Israel lanzó contra los sistemas de control en Irán a finales de 2007 o principios de 2008 para sabotear las centrifugadoras en la planta de enriquecimiento de uranio. Ese ataque fue descubierto en 2010, y desde entonces los expertos han advertido de que era sólo cuestión de tiempo antes de que se produjeran otros ataques destructivos. Sistemas de control industrial se han encontrado estar llenos de vulnerabilidades, aunque también existen en sistemas críticos en la red eléctrica, en las plantas de tratamiento de agua y las instalaciones químicas e incluso en los hospitales y las redes financieras. Un ataque destructivo en sistemas como estos podría causar aún más daño que en una planta de acero.

No está claro si el ataque tuvo lugar en Alemania. El informe, publicado por la Oficina Federal de Alemania para la Seguridad de la Información (o BSI), indica que los atacantes tuvieron acceso a la fábrica de acero a través de la red de negocios de la planta, luego avanzaron sucesivamente su camino en las redes de producción a los sistemas de acceso para el control de equipos de la planta. Los atacantes se infiltraron en la red corporativa mediante un correo electrónico por medio de ataque de phishing que parecia provenir de una fuente de confianza con el fin de engañar al destinatario para que abra un archivo adjunto malicioso o visitar un sitio web malicioso, donde el malware se descarga en su ordenador. Una vez que los atacantes consiguieron un punto de apoyo en un sistema, fueron capaces de explorar las redes de la empresa, eventualmente comprometer una "multitud" de los sistemas, incluidos los componentes industriales en la red de producción.

"Los fracasos acumulados en componentes de control individuales o sistemas completos", el informe señala. Como resultado, la planta era "incapaz de cerrar un alto horno de una manera regulada", que dio lugar a "un daño masivo en el sistema."

Según el informe (PDF en Alemán), los atacantes parecían poseer un conocimiento avanzado de los sistemas de control industrial.

"El conocimiento técnico del atacante fue bastante avanzado, no sólo en la seguridad informática convencional sino que se extendió a un conocimiento detallado de controles industriales aplicados y los procesos de producción", dice el informe.

El informe no menciona la planta o indica cuando ocurrió la infracción por primera vez o cuánto tiempo los hackers permanecieron en la red antes de que ocurriera la destrucción. Tampoco está claro si los atacantes tenian como objetivo causar la destrucción física o si se trató simplemente de daños colaterales. El incidente pone de relieve, sin embargo, lo que los expertos han estado advirtiendo sobre la estela de Stuxnet: aunque esa arma digital de estado-nación había sido diseñado por expertos para evitar daños colaterales, no todas las intrusiones en las infraestructuras críticas son propensos a ser lo más cuidadoso o bien diseñado como Stuxnet, por lo que se pueden producir daños colaterales serios.

El informe también ilustra la necesidad de una estricta separación entre las redes comerciales y de producción para prevenir que los hackers puedan saltar de una red a otra y de acceder de forma remota a los sistemas críticos en internet. Aunque una red sólo puede considerarse verdaderamente aislada si no está conectado a Internet y no está conectado a otros sistemas que están conectados a Internet, muchas empresas creen que un firewall de software que separa los negocios y red de producción es suficiente para detener a los hackers de hacer ese salto. Pero los expertos advierten que un firewall de software puede ser configurado incorrectamente o contener agujeros de seguridad que permiten a los hackers romper o esquivarlos con relativa facilidad. No se sabe cómo se configuró la red alemana.

Fuente: Wired

Hackers pro rusos se adjudican ciberataque de página web de Angela Merkel (Canciller de Alemania)

Sitios web del gobierno alemán, incluyendo la página de la canciller Angela Merkel, fueron hackeados el miércoles en un ataque realizado por un grupo exigiendo que Berlín retire el apoyo hacia el gobierno ucraniano, poco antes de que sus líderes se reunieran.

Las autoridades tomaron medidas correctivas pero no pudieron detener el ataque, que dejó a los sitios inaccesibles periódicamente desde las 10 am (0900 GMT), dijo su portavoz Steffen Seibert. Pantallas dieron mensajes de error a los usuarios de Internet en su lugar.

Se cree que es el primer ataque prolongado exitoso en los sitios web del gobierno, que funcionarios de la agencia de inteligencia dicen recibir unos 3.000 ataques de hackers a diario.

El jefe de la agencia nacional de inteligencia BfV informó recientemente acerca de cinco de los ataques diarios provenían de las agencias de inteligencia extranjeras.

El hackeo del miércoles, que también saco de linea la página web del Ministerio de Relaciones Exteriores, llegó justo antes de una reunión en Berlín entre el Primer Ministro de Ucrania Arseni Yatseniuk y el presidente alemán, Joachim Gauck. Yatseniuk se reunirá Merkel el jueves.

"Centro de datos de nuestro proveedor de servicios esta bajo un fuerte ataque que aparentemente ha sido causado por una variedad de sistemas externos," dijo Seibert, en una conferencia de prensa cuando se le preguntó si los piratas informáticos ucranianos eran los responsables.

Dijo Seibert que no tenía otros detalles. Alemania ha sido un firme partidario de Kiev a lo largo de su confrontación con Rusia, que Kiev acusa de ayudar a los separatistas armados en el este de Ucrania.

En un comunicado en su sitio web, un grupo que se autodenomina CyberBerkut se atribuyó la responsabilidad.

"Berkut" es una referencia a los escuadrones anti-disturbios utilizados por el gobierno del ex presidente pro-ruso Viktor Yanukovich en Ucrania, que fue derrocado durante violentas protestas en febrero pasado.

"CyberBerkut ha bloqueado sitios web de la canciller alemana y (casa parlamentaria inferior) del Bundestag", dijo en www.cyber-berkut.org.

Seibert dijo que el objetivo de los hackers del miércoles era, evidentemente, sobrecargar los servidores que administran los sitios web del gobierno, tales como www.bundeskanzlerin.de, www.bundesregierung.de y www.cvd.bundesregierung.de.

Los sitios web que incluyen información general, discursos y podcasts de la canciller y la información de las administraciones públicas, son utilizados por los periodistas y el público.

Fuente: Reuters