Cybermidnight Club– Hackers, Cyber Security and Cyber Crime

Login To HELL La historia de un hacker - Episodio 13

Login To HELL La historia de un hacker - Episodio 12

Operación: "Bitcoins" - Comunicado de Prensa del Ministerio del Interior.

https://www.minterior.gub.uy/index.php/unicom/noticias/4971-operacion-bitcoins

This may be the most fascinatin episode we have done on @TWildpodcast with a very special guest @ADanielHill who was sent to jail 4 crime he didn't commit.

https://youtu.be/tdCOIpB9m1g

CAPITULO 11

El registro de incautaciónda vergüenza, va en contra de todas las buenas prácticas en informática forense y recolección de evidencia en formato digital. Como pueden unas 6 horas de un procedimiento como el que realizaron quedar registrado en una hoja con información falsa, información incorrecta e información que debería figurar, pero no aparece en el papel?.

En realidad, el grado de desprolijidad de estos individuos no se debe subestimar. Dejaron tirado en el piso de mi apartamento el acta que comenzaron a llenar a la hora que ingresamos, 11:45 am. El acta del expediente tiene a las 13:30 como hora de inicio. ¿Qué pasó en esa ventana de casi dos horas no documentadas donde yo me encontraba solo, esposado y soportando los gritos e insultos de los funcionarios de Interpol? Les puedo asegurar que no nos sentamos a tomar un café y hablar de fútbol.

Fue en esa ventana donde uno de los funcionarios se acercó a mí y me dijo claramente que a menos que yo reconociera que envié el correo electrónico, ellos iban a ir a darle vuelta la casa a mi madre y a mi exnovia y las dos iban a pasar muy mal. Ese fue un golpe bajo donde más me dolió y no me costó mucho tomar la decisión de admitir el envío del correo. Inocentemente suponía que en los siguientes días iba a poder tener acceso al material de la investigación y aclarar todo. Fue muy inocente de mi parte. Pasó más de un año para que pudiera tener el expediente en mis manos por unos pocos minutos. Había 1000 hojas en un expediente plagado de irregularidades, ilegalidades y errores técnicos que me permitían defenderme de las acusaciones, pero tuve que estar preso 8 meses, y esperar 6 meses más para ver esa basura titulada “expediente”.

“Lo que no vemos nos condiciona la vida mucho más lo que parece9 ”.

“Lo que no vemos, es también lo que más nos obsesiona10”.

Al no ver reflejado en el expediente los hechos tal cual se dieron, en cierto sentido, se convirtió en una obsesión cuando pude ver que era algo recurrente en todo el expediente. Información clave faltante, actuaciones básicas que no se realizaron, etc.

¡Satoshi Nakamoto11 es uruguayo! Durante el allanamiento y en medio de todos los gritos de la gente de Interpol haciéndome preguntas sobre cada cosa que encontraban, preguntas que en su mayoría eran ridículas, el funcionario Winston Rodríguez, el que se notaba más agresivo en su forma de hablar y al no dejar de gritarme para que “me dejara de mentiras”, me exigió que le dijese de donde obtenía yo los bitcoins. Mi respuesta a su pregunta fue que lo hacía de diferentes formas, la más común de las cuales era en “Local Bitcoins”. Al darle esa respuesta me gritó que no le tome más el pelo y le diga la verdad, ya que a él no le podía mentir en ese tema. “Yo hace 10 años que conozco a los bitcoins”, me gritó el agente Rodríguez (era setiembre de 2017, los bitcoins existían desde hacía 8 años). Para mí esto fue una demostración de arrogancia combinada con ignorancia en su máxima expresión.

Login To HELL La historia de un hacker - Episodio 10

CAPITULO 10

Y fue una broma, la forma en que se llevó a cabo la búsqueda. Debido a que los policías llegaron sin estar preparados y estaban abrumados por la cantidad de elementos tecnológicos que encontraron que tuvieron un problema con empacar todo y sacarlo de mi casa.

No tenían medios de almacenamiento, ni bolsas de evidencia, nada. Creo que estaban esperando encontrar en mi apartamento un PC de escritorio que uno podría llevar bajo su brazo. Así que empezaron a tomar bolsas, mochilas, valijas y cajas de cartón de mi apartamento para cargar todo el equipo incautado. ¿Se imaginan este nivel de ineptitud? ¿Enviando gente a ese trabajo que no tenía ni idea de lo que se debía hacer? Ni una sola bolsa de evidencia, ni una sola bolsa antiestática para discos duros, ni una sola bolsa Faraday para dispositivos móviles. Ni un registro apropiado de los elementos incautados.

Esto demuestra una incompetencia grave, creo; esto y la incautación de artículos al azar no relacionados como pegatinas bitcoins, monedas bitcoins coleccionables físicas, una máscara de plástico a la que llamaron “una máscara de Anonymous”, una guillotina para cortar papel, una linterna LED, una trituradora de papel... (para los registros oficiales, quedó registrada como “picadora de papel”). Había dos destructoras de documentos “fellowers” en mi casa, se llevaron el modelo más caro y dejaron la otra destructora en mi hogar.

Solo con esa orden de allanamiento repleta de errores, allanaron mi domicilio e hicieron un registro con información deliberadamente falsa. Fueron hasta el garaje donde tenía estacionado mi vehículo, en otra dirección, en una propiedad privada, ingresaron al mismo y registraron mi vehículo sin ninguna orden judicial. Se retiraron de mi domicilio como dando por cumplido el procedimiento, pero antes de que caiga el sol regresaron a llevarse las impresoras, guillotina y otros elementos. Y repito, la información que forma parte del expediente con referencia al allanamiento es deliberadamente falsa y no refleja los eventos tal cual sucedieron ni reflejan lo realmente incautado. ¿Con un acta de allanamiento se puede hacer todo esto? ¿En este caso no se debió contar con 4 ordenes? Una para el allanamiento inicial de mi domicilio, otra para el ingreso al garaje privado, ¿otra para el allanamiento de mi vehículo y otra para la segunda vez que ingresaron a mi domicilio? Estas personas al parecer tienen permiso para hacer lo que deseen sin ser cuestionados ni sancionados por actuar de forma ilegal.

De todos estos procedimientos, que llevaron tal vez unas 6 horas, un vergonzoso papel es lo que quedó en el expediente como registro.

Login To HELL La historia de un hacker - Episodio 9

Lectura de mi caso por Jack Rhysider

A true story of being monitored and controlled by technology, this is not a conspiracy tale.

https://www.databreachtoday.com/revil-decryption-key-posted-on-cybercrime-forum-a-17257

OPERACION BITCOINS: Login To HELL Introduction.

“In 2014, Alberto Daniel Hill, an expert in cyber security, found a security issue in a medical provider’s website. In reporting the issue, it led him to become the first person imprisoned in Uruguay for a computer-related crime—a crime he didn’t commit, and one that probably never even happened.

Alberto, a hacker, was the perfect target for a judicial system that doesn’t understand cyber security or cyber crimes. Through police misconduct and incompetence, his life was thrown into upheaval, and he is still recovering from a system where there are no guarantees of a fair trial.

Rife with injustice and anguish, Alberto’s story doesn’t have a fairy tale ending. It is a lesson for Uruguay and the world to implement fair processes for prosecuting cyber crimes. Alberto’s tale will stand as a stark reminder of the dangers of a judiciary system that hasn’t caught up to the technology of the 21st century.“

I am the hacker who was arrested and sent to prison, and this is my story, this is the real story, not the one that was told by the police.

Visit my websites:

https://albertohill.com

https://darkdeepweb.com

https://darkweb.today

https://twitter.com/ADanielHill