Thread by @drok3r

🧵 | El grupo de Hacktivistas #Guacamayas ha comenzado a liberar información obtenida despues de haber comprometido los sistemas de varios gobiernos entre ellos: #Mexico #Peru #Chile #Colombia #Salvador 
-
Siendo el resultado de una operación llamada: #FuerzasRepresivas

La operación #FuerzasRepresivas tiene por objetivo comprometer sistemas de fuerzas militares y policiales de América Latina, para posteriormente filtrar información sensible que ejemplifique como los estados hacen uso de estos recursos para reprimir y someter a los pueblos.

La primera filtración pertenece al Estado Mayor Conjunto de las Fuerzas Armadas de Chile. El cual incluye las bandejas de entrada de correos electrónicos (400 mil correos electrónicos)

Acompañada con esta filtración se encuentra un video sobre el hackeo y un poema y una declaración de #Guacamaya.
By. EnlaceHacktivista

Link del video ⬇️
enlacehacktivista.org/hackback2.webm 
Link del comunicad ⬇
enlacehacktivista.org/comunicado_gua…
Link del Poema ⬇️
enlacehacktivista.org/poema_guacamay…

🇲🇽 | Las próximas filtraciones de #Guacamaya 6TB de datos de Secretaría de la Defensa Nacional de México (@SEDENAmx)

Policía Nacional Civil de El Salvador 4TB
Fuerzas Militares de Colombia 275GB
Fuerza Armada de El Salvador 50GB
CCFFAA de Perú 35GB
Ejercito del Perú 70GB

@SEDENAmx El día de hoy en grupos de Telegram se había distribuido el archivo Torrent y el enlace magnet correspondiente.

-

https://twitter.com/drok3r/status/1572308348334120973

@SEDENAmx El sitio "EnlaceHacktivista" compartió su buscador, al cual podemos acceder para revisar parte de los emails filtrados. No están todos.

Link de acceso ⬇️
piler.enlacehacktivista.org
Credenciales de acceso ⬇️
usuario: [e-mail] | contraseña: hunter2

@SEDENAmx Los correos electrónicos filtrados son accesibles mediante un archivo/enlace de Torrent o directamente en la página de EnlaceHacktivista

@SEDENAmx El grupo hacktivista #Guacamaya había logrado su cometido al explotar la vulnerabilidad #ProxyShell para acceder a los servidores de las organizaciones
-

https://twitter.com/1ZRR4H/status/1572049826916827138

🇲🇽 | El grupo hacktivista #Guacamaya ha liberado 6 TB de emails de la Secretaría de la Defensa Nacional de México (@SEDENAmx )

El acceso a esta información está reservado para periodistas e investigadores.

_
#Dataleak #Mexico

🇵🇪 | El grupo hacktivista #Guacamaya ha liberado 112 GB (175,000 emails) del Ejercito de Perú y 63 GB (100,000 emails) del Comando Conjunto de las Fuerzas Armadas de #Perú

🇨🇴 | El grupo Hacktivista #Guacamaya ha liberado 420 GB del Comando General de las Fuerzas Militares de #Colombia

- 300,000 Emails

_
#Dataleak

🇸🇻 | El grupo hacktivista #Guacamaya ha liberado 73 GB (250,000 emails) pertenecientes a la Fuerza Armada de El Salvador y 6.8 TB (10 Millones Emails) de Policía Nacional Civil de El Salvador
_
#DataLeak #ElSalvador

Continuando con la filtración de #Guacamaya a #SEDENA @SEDENAmx el medio de noticias @latinus_us comparte parte de la información contenida en los 6 TB de emails

Comienzan a salir cuentas en Twitter relacionadas a #Guacamaya el grupo hacktivista.

⚠️ Hasta el momento no se conoce ninguna cuenta oficial del grupo #Guacamaya más que los medios mencionados en este hilo.

Precaución.

De acuerdo con la información actualmente publica, se determina que el grupo hacktivista #Guacamaya había explotado una vulnerabilidad detectada en marzo 2021 llamada #ProxyShell la cual no había sido corregida en los servidores de los países atacados.

Potenciales escenarios de cómo se comprometieron los servidores de diversos países por el grupo hacktivista #Guacamaya
-
Análisis del Ataque Cibernético al Estado Mayor Conjunto bajo el lente de la matriz ATT&CK

By. Oscar Sandoval

linkedin.com/pulse/an%25C3%…

Sin embargo, una nueva vulnerabilidad 0Day en Microsoft Exchange es considerada por algunos expertos como la otra posibilidad.
-
De acuerdo a GTSC esta nueva vulnerabilidad se ha estado explotando activamente.
-
Para considerar.

thehackernews.com/2022/09/warnin…

¿Quiénes son el grupo hacktivista #Guacamaya?
Conoce un poco sobre el grupo hacktivista y otras de sus operaciones.

Link: bit.ly/guacamaya2

Conoce la operación #FuerzasRepresivas del grupo hacktivista #Guacamaya la cual tuvo como resultado comprometer los sistemas de las fuerzas militares y policías de #México, #Perú, #Chile, #Colombia y #El_Salvador para posteriormente robar 10TB de emails

🔗bit.ly/guacamaya1