app_store_button

google_play_button

is Device Banner Block 894x1036

Stígðu inn í heim af óteljandi sögum

Hlustaðu og lestu

Alberto Daniel Hill

Cybermidnight Club– Hackers, Cyber Security and Cyber Crime is a trailblazing podcast by Alberto Daniel Hill, an expert in cybersecurity and the first person in Uruguay to serve prison for a computer-related crime. A crime he isn’t guilty of, perhaps one which never happened. Join Alberto as he dives deep into the world of hackers and cybersecurity in his riveting podcast.

In this series, Alberto provides firsthand insights into the dark web and expert analysis of cybersecurity issues that are central to our present digital age.

DarkWeb.Today – Hackers & Cyber Security: Piercing the Veil, Empowering the Secure.

The source, a transcript from a YouTube video titled "HACKEAN A LA GUARDIA NACIONAL," discusses a critical cybersecurity vulnerability involving geo-stationary satellites where sensitive data is transmitted unencrypted. Researchers from the University of California San Diego and the University of Maryland demonstrated that with readily available equipment, they could intercept data, including Mexican National Guard operations details, private communications from Telcel users, and operational information from critical infrastructure companies like Mexico's CFE electric utility and various banks. The video emphasizes that this unencrypted data exposure affects both U.S. and Mexican entities, highlighting the widespread dependency on telecommunications and the risk of information security failures in a hyper-connected world. The researchers published their findings and released the software used, aiming to force affected organizations to implement necessary encryption to close this glaring security gap.

https://cybermidnight.club/the-sky-is-leaking-a-case-study-on-unencrypted-satellite-data/

The Sky is Leaking: A Case Study on Unencrypted Satellite Data

En la azotea de una universidad, un grupo de “cerebritos”, como los llama su fuente, apuntó una antena hacia el cielo. No buscaban estrellas ni señales extraterrestres. Buscaban secretos. Y con un equipo de apenas 14,000 pesos mexicanos, encontraron más de los que jamás imaginaron, desvelando las comunicaciones internas de la Guardia Nacional de México, conversaciones y mensajes de texto de usuarios de Telcel, y datos de infraestructura crítica como la red eléctrica de la CFE.

Este caso de estudio demuestra cómo una vulnerabilidad masiva estaba, literalmente, oculta a simple vista en nuestros cielos, accesible para cualquiera con el equipo adecuado y la curiosidad para apuntar una antena hacia arriba.

¿Cómo fue posible que algo tan simple expusiera a instituciones tan importantes?

 1. El Escenario: Satélites Fijos y Datos Desprotegidos

Para entender la raíz del problema, debemos mirar hacia arriba y comprender dos conceptos clave: la órbita donde residen estos satélites y la tecnología fundamental que falló en proteger la información que transmitían.

El Cinturón de Satélites Geoestacionarios

La mayoría de nosotros estamos familiarizados con las antenas de televisión satelital (como las de Sky o Dish), que se instalan fijas en los techos y nunca necesitan moverse. Esto es posible gracias a los satélites geoestacionarios.

 • ¿Qué son? Son satélites que orbitan la Tierra a una altitud exacta de 35,786 kilómetros y a una velocidad de 11,000 km/h.
 • Su Magia: A esta altitud y velocidad, su órbita se sincroniza perfectamente con la rotación de la Tierra. Desde nuestra perspectiva, parecen estar inmóviles en un punto fijo del cielo.
 • Su Utilidad: Esta característica los hace extremadamente convenientes para las telecomunicaciones, ya que las antenas en tierra no necesitan rastrearlos. Esto ha creado un denso “cinturón” de satélites de comunicación alrededor del planeta.

El Talón de Aquiles: La Falta de Encriptación

Nuestra información (desde un mensaje de texto hasta una orden militar) viaja a través de estas redes. Para protegerla, usamos la encriptación. Piensa en la encriptación como un código secreto que convierte tus datos en “garabatos” ilegibles para cualquiera que los intercepte sin tener la clave correcta.

El problema descubierto por los investigadores fue alarmante:

El 70% de las entidades que usan estos satélites geoestacionarios no encriptan la información que envían.

La conclusión de su artículo de investigación, titulado No mires arriba, lo resume de forma contundente:

…no mires arriba porque si lo haces te enteras de todo lo que envían.

Con esta vulnerabilidad fundamental en mente, un grupo de investigadores decidió simplemente apuntar una antena y escuchar.

https://cybermidnight.club/el-cielo-espia-como-una-antena-satelital-revelo-secretos-a-plena-vista/

El Cielo Espía: Cómo una Antena Satelital Reveló Secretos a Plena Vista

1. Introducción: Un Router Comprometido en Irán

En 2010, un router Huawei recién instalado en la oficina de un político iraní se convirtió en la herramienta de vigilancia perfecta. Sin que nadie lo supiera, una falla de diseño permitía a un atacante eludir la contraseña con un simple comando, una “llave maestra” digital que abría la puerta a todos sus secretos.

El router había llegado directo de fábrica, una elección deliberada del régimen iraní que, desconfiando de Occidente, asumió que un equipo chino sería inmune a las presiones de la CIA. Pero estaban equivocados. En lo profundo de su código, una vulnerabilidad casi invisible permitía a cualquiera que la conociera obtener privilegios de administrador, saltándose toda autenticación.

Y eso fue exactamente lo que ocurrió. Un atacante desconocido activó la falla, tomó el control total del dispositivo e instaló un sofisticado software de monitoreo. A partir de ese momento, cada correo enviado y cada sitio web visitado fue documentado y enviado a un servidor remoto.

Aunque la primera sospecha podría recaer sobre Huawei o el gobierno chino, la realidad era mucho más compleja. El propio Huawei, en ese entonces la empresa tecnológica más poderosa de China, había sido hackeado. El verdadero culpable era la Agencia de Seguridad Nacional (NSA) de Estados Unidos, y este incidente era solo una pieza de la “Operación Shotgiant”, una de las misiones de espionaje más ambiciosas de nuestro tiempo. Este evento no fue un simple hackeo; fue un síntoma del nuevo campo de batalla global, un reflejo del increíble ascenso de China y de cómo las superpotencias comenzaban a librar sus batallas en el ciberespacio.

https://cybermidnight.club/huawei-la-historia-del-gigante-tecnologico-y-la-operacion-secreta-que-lo-acecho/

Huawei: La Historia del Gigante Tecnológico y la Operación Secreta que lo Acechó

The source provides an overview of Operation Shotgiant, a sophisticated cyber-espionage effort by the National Security Agency (NSA) of the United States targeting the Chinese telecommunications giant, Huawei. The operation began with an effort to determine if Huawei was spying on behalf of the Chinese government, as well as to map the company's internal structure and future plans. Ultimately, the NSA aimed to infiltrate Huawei to use its global equipment presence to access otherwise unreachable targets, such as an Iranian politician's router. The text details Huawei's meteoric rise, its history of industrial espionage accusations, and its alleged ties to the Chinese military and government, which formed the background for the NSA's operation. Information about Operation Shotgiant was later revealed through documents leaked by Edward Snowden, confirming the NSA's successful infiltration of Huawei's top executives' email communications. The source concludes by discussing the difficulty in proving if vulnerabilities in Huawei equipment were deliberate "back doors" or simply mistakes, though the US government continued to assert that such back doors existed.

https://cybermidnight.club/the-dragons-network-huawei-the-nsa-and-the-secret-war-for-global-tech-supremacy/

The Dragon's Network: Huawei, the NSA, and the Secret War for Global Tech Supremacy

Introducción: Un Cebo en la RedEn diciembre de 2012, el investigador de ciberseguridad Kyle Wilhoit lanzó un experimento fascinante. Creó una planta de tratamiento de agua completamente virtual, con sistemas de control industrial, documentación detallada y hasta un sitio web. Aunque supuestamente estaba ubicada en Missouri, en realidad funcionaba desde un par de máquinas en el sótano de Kyle. Al conectarla a internet, no tardó en ser el blanco de todo tipo de ataques: hackers militares norcoreanos, bandas de ransomware rusas y trolls de todo el mundo.Sin embargo, entre el caos, un ataque destacó por su método. Varios correos electrónicos de phishing increíblemente bien investigados llegaron a la bandeja de entrada de la planta virtual. Uno de ellos contenía un documento de texto que, al abrirse, instalaba un malware diseñado para una única tarea: encontrar la documentación de los equipos y enviarla directamente a un servidor en China.Kyle no podía creerlo. Había atrapado a un miembro de APT1, el grupo de hackers detrás de la Operación Shady Rat. Lo que acababa de presenciar en su experimento era una réplica exacta de cómo funcionaba una de las campañas de ciberespionaje más extensas y exitosas de la historia. Este artículo te explicará qué fue la Operación Shady Rat, cómo se llevó a cabo y por qué sus consecuencias cambiaron para siempre el panorama de la seguridad global.https://cybermidnight.club/la-historia-de-shady-rat-el-ciberataque-que-redefinio-el-espionaje-digital/

La Historia de Shady Rat: El Ciberataque que Redefinió el Espionaje Digital

The source provides an overview of Operation Shady Rat, a long-running, extensive campaign of cyber-espionage attributed to a unit of the Chinese military (Unit 61398) starting around 2006. This operation involved Advanced Persistent Threats (APTs) utilizing simple but effective spear-phishing emails to install malware (often referred to as a "rat") on victims' systems globally. The primary goal was intellectual property theft and technology transfer, leading to significant economic growth for China, exemplified by the alleged theft of F-35 fighter jet plans from Lockheed Martin. Although initially brazen and unconcerned with attribution, Chinese cyber operations later became more careful following public exposure and international pressure, shifting their focus toward maintaining covert access to critical infrastructure in other nations.

Operation Shady Rat: China's Cyber Espionage Engine

Introducción: El Asalto de los $600 Millones

En marzo de 2022, millones de jugadores del popular videojuego Axie Infinity comenzaron a experimentar algo extraño. Lo que al principio parecía una simple falla técnica —algunas funciones dejaron de responder— pronto se reveló como algo mucho más siniestro. El sistema no se podía arreglar porque no estaba roto; había sido vaciado. Una investigación exhaustiva reveló que unos hackers se habían infiltrado en la red Ronin, la plataforma que gestionaba las transacciones del juego, y habían robado la asombrosa cantidad de $600 millones de dólares en criptomonedas. En ese momento, fue el mayor atraco de la historia.

La conclusión de los investigadores profesionales y los detectives de internet fue unánime y desconcertante: los atacantes eran de Corea del Norte. Esto plantea una paradoja que desafía la lógica. ¿Cómo un país que parece estancado en la década de 1960, famoso por sus desfiles militares y fallos tecnológicos, se convirtió en una superpotencia del cibercrimen capaz de orquestar el robo de criptomonedas más grande del mundo? La respuesta se encuentra en una larga y calculada evolución del crimen de estado, donde la ideología, la necesidad y la tecnología convergen de una manera única y peligrosa.

https://cybermidnight.club/de-lo-falsificado-a-lo-digital-la-sorprendente-evolucion-del-imperio-criminal-de-corea-del-norte/

De lo Falsificado a lo Digital: La Sorprendente Evolución del Imperio Criminal de Corea del Norte

The video transcript explores the phenomenon of highly effective North Korean state-sponsored hacking, contrasting this technological prowess with the nation's overall economic poverty and technological isolation enforced by its Juche ideology. It details how the government identifies and trains gifted math and science students to become hackers, often operating abroad under false pretenses, to generate revenue for the regime through massive cyber heists, with the Axi Infinity crypto theft cited as a major example. This system of criminal enterprises is used to sustain the Songbun social hierarchy by providing the elite class with luxuries and funding strategic programs like missile development, effectively circumventing international sanctions and internal restrictions. The overall strategy may be to project an image of technical incompetence while running sophisticated, well-organized, and highly impactful global hacking operations.

https://cybermidnight.club/from-super-dollars-to-super-hackers-the-secret-history-of-north-koreas-criminal-empire/

From Super Dollars to Super Hackers: The Secret History of North Korea's Criminal Empire

Introducción: El Apagón que Conmocionó al Mundo de los Videojuegos

El 20 de abril de 2011, el universo de los videojuegos se detuvo. Sin previo aviso, una fuerza misteriosa desconectó la PlayStation Network (PSN) de Sony, sumiendo a millones de jugadores en un silencio digital. Lo que comenzó como una simple interrupción del servicio se convirtió rápidamente en un apagón que duraría casi un mes, dejando al descubierto una historia de ingenio, arrogancia corporativa y guerra cibernética.

En el centro de este conflicto se encontraban tres actores principales: un joven y brillante hacker llamado George ‘geohot’ Hotz; el gigante corporativo Sony, decidido a proteger su fortaleza digital; y el sombrío colectivo de hackers Anonymous, que se erigió como un ejército de justicieros digitales.

Las consecuencias de esta batalla fueron monumentales: una pérdida de 171 millones de dólares para Sony, la amenaza de robo de identidad para 77 millones de cuentas de usuarios y un enfrentamiento fundamental sobre los derechos de los consumidores en la era digital. Esta es la historia de cómo la curiosidad de un joven prodigio desencadenó una guerra que cambiaría para siempre el comercio en línea.

La Guerra por la PS3: La Historia del Hackeo a PlayStation Network

The source, an excerpt from a YouTube video transcript, offers a detailed account of the events surrounding the 2011 PlayStation Network (PSN) hack. It begins by introducing George "GeoHot" Hotz, a renowned hacker who first gained fame by jailbreaking the iPhone and later successfully hacked the PS3 console, challenging Sony's proprietary control over its hardware. The text details the legal conflict that ensued between Sony and Hotz, wherein Sony pursued aggressive legal action against him and anyone who supported his efforts, leading to a public outcry. This action incited the hacktivist group Anonymous, who retaliated against Sony, eventually culminating in the massive PSN data breach that exposed the personal information of millions of users and led to congressional and international investigations into Sony's security failures.

https://www.youtube.com/watch?v=eZ9BDTdnVgA

https://cybermidnight.club/the-unraveling-of-playstation-network-a-story-of-hubris-hackers-and-a-digital-uprising/

The Sony PlayStation Network Hack

Logged Into Hell. An Injustice, a Fortune Lost, and the Resilience That Followed.

This article was prepared by the Global Institute for Digital Rights and Justice.

Logged Into Hell. An Injustice, a Fortune Lost, and the Resilience That Followed (1/2)

Hlustaðu og lestu

Other podcasts you might like ...