Conocido como Guacamaya, este grupo es el responsable de filtrar cerca de 10 Terabytes de correos electrónicos de organizaciones militares y policiales en varios países de Centro y Sudamérica, incluido uno del Estado Mayor Conjunto (EMCO) de las Fuerzas Armadas de Chile. La filtración contiene 400.000 correos electrónicos del Ministerio de Defensa de Chile.

En una serie denominada Fuerzas Represivas, el grupo Guacamaya filtrará una serie de documentos de las fuerzas militares de cinco países del centro y sur de América. Comenzaron con Chile y ahora quedan Colombia, El Salvador, México y Perú.

• http://enlacehacktivista.org/index.php?title=Fuerzas_Represivas
  

El grupo estuvo explotando la vulnerabilidad ProxyShell para acceder a los servidores Microsoft Exchange de las organizaciones. Algunas IPs en las imágenes corresponden a servidores vulnerables alertados desde al menos el 09/Agosto/2021.

Iniciaron su actividad en marzo de este año cuando filtraron una serie de documentos de una minera en Guatemala.

• El 19 de septiembre – Día de las Glorias del Ejército – filtraron cerca de 400 mil correos del Estado Mayor Conjunto de las Fuerzas Armadas.

Según CyberScope, sitio especializado en ciberseguridad, esta filtración de datos es la última acción de Guacamaya, un grupo enfocado en infiltrarse en empresas mineras y petroleras, policías y diversas agencias reguladoras latinoamericanas desde marzo de 2022. 

"Filtramos sistemas militares y policiales de México, Perú, Salvador, Chile, Colombia y entregamos esto a quienes legítimamente hagan lo que puedan con estas informaciones. ", declaró el grupo, que preparó su acción en un operativo denominado "Fuerzas Represoras". 

La filtración del grupo, que se hace llamar guacamaya por un ave nativa de América Central y del Sur, sigue un patrón de apuntar a entidades que el grupo cree que son responsables de la degradación ambiental del área y la supresión de las poblaciones nativas. 

En agosto, Guacamaya publicó más de 2 terabytes de correos electrónicos y archivos de una gran cantidad de empresas mineras en Centro y Sudamérica.

Algunos de los datos filtrados son: Datos del Estado Mayor Conjunto de las Fuerzas Armadas de Chile, Comando General de las Fuerzas Armadas de Colombia, Policía Nacional Civil de El Salvador y Comando Conjunto de las Fuerzas Armadas de El Salvador, la Defensa Nacional Secretaría de México.

Por ejemplo, los materiales chilenos se publicaron en DDoSecrets, un sitio que aloja datos filtrados, publicando algunos directamente y compartiendo otros conjuntos más sensibles de interés público, con periodistas e investigadores, como en el caso del material restante. Este es el cuarto lanzamiento de Guacamaya desde marzo y todos los datos publicados están en Enlace Hacktivista, un sitio web dedicado a documentar la historia de estos delincuentes informáticos, compartir recursos educativos sobre seguridad de la información.

"Para que quede claro, los ejércitos militares y las fuerzas policiales de los Estados de Abya Yala, son la garantía de dominio del imperialismo norteamericano, son garantía de la presencia extractivista del Norte Global. Son fuerzas represoras violentas, criminales en contra de los propios pueblos y sus organigramas piramidales internos de poder también son repudiables.", dijo el grupo en un comunicado. 

"Lo que realmente queremos, como nos advierte nuestra propia madre, es detener esto", dice el comunicado de Guacamaya. "Queremos que paren de una vez por todas, que paren la explotación, la minería, la contaminación, el afán de dominación".

Guacamaya es simplemente el pájaro que está en la imagen. Hay diferentes especies en latinoamérica pero la especie roja en el dibujo es más común en América Central. Lo encontramos seguramente en los bosques de El Estor.

¿Por qué y para qué hackear a una empresa minera?

 

El grupo Guacamaya aseguró en un comunicado publicado en internet, que los pueblos originarios han resistido durante siglos las pretensiones colonialistas de imperios, gobiernos, empresas e industrias. “Hemos resistido con bastones, con flechas, con piedras, con pensamiento y espíritu. No tenemos miedo pues de la tierra hemos venido y a ella regresamos”, indicaron. Ahora el grupo utiliza los recursos tecnológicos a su alcance para continuar con esa resistencia.

¿Qué sabemos del Grupo Guacamaya?

En una entrevista realizada por Forbidden Stories – red de periodistas encargados de dar continuidad a trabajos de otros colegas perseguidos, amenazados y hasta asesinados – el grupo de definió así:

«Guacamaya somos todas, todas aquellas personas afectadas ancestralmente por la invasión y el despojo a Abya Yala (continente americano); somos las hijas y los hijos de aquellos que defendieron la vida, con la vida misma, somos del sur, del centro, del norte, del caribe, somos hijas e hijos de la madre tierra, estuvimos, estamos y estaremos en cualquier rincón donde el invasor, colono, neo colono, saqueador extractivista, viole los derechos«

Lee en este enlace el comunicado completo: https://enlacehacktivista.org/comunicado_guacamaya.txt

Su postura frente a los grandes proyectos extractivistas en América es muy clara. Lo asumen como políticas militares intervencionistas y neocoloniales, aseguran que su interés es proteger a la madre tierra.

Su nombre original, o por el cual se dieron a conocer en su primera filtración, es Guacamaya Roja y representa a un ave característica de Centro América.

 Próximas filtraciones Guacamaya

• - SEDENA México (6 TB)
• - Policía Nacional Civil de El Salvador (4 TB)
• - Comando General de las Fuerzas Militares de Colombia (275 GB)
• - Fuerza Armada de El Salvador (50 GB)
• - CCFFAA del Perú (35 GB)
• - Ejercito del Perú (70 GB)

Otros hackeos que realizaron

Como mencionamos antes, Guacamaya inició sus movimientos en marzo de este año (2022) con la filtración de documentos de una minera en Guatemala.

A continuación listamos todos los hackeos que el grupo ha realizado:

6 de marzo

Guacamaya Roja hackeó los sistemas de comunicación del Proyecto Minero Fénix, el cual es manejado por la Compañía guatemalteca de Níquel (CGN) y Pronico, del conglomerado minero Solway Group. A raíz de este hecho, Forbidden Stories publicó un reportaje denominado «Minning Secrets«.

1 de agosto

El grupo hacktivista filtró una serie de documentos de empresas mineras y petroleras de la región. Entre ellas se encuentran Quirobax (Chile), ENAMI EP ( Ecuador), Agencia Nacional de Hidrocarburos (Colombia), entre otras.

7 de agosto

Grupo Guacamaya hackeó cinco mil gigabytes de correos pertenecientes a la Fiscalía de Colombia. En el comunicado publicado por ellas, tildan a la institución como una de las más corruptas del país.

19 de septiembre

En uno de sus últimos movimientos, pero no el final, las hackers publicaron cerca de cuatrocientos mil correos del Estado Mayor Conjunto de las Fuerzas Armadas chilenas.

Esto en el contexto de una serie de filtraciones denominadas «Fuerzas Represivas», donde se publicarán documentos de las fuerzas armadas de Perú, Colombia, México, El Salvador y Chile.

Fuentes:

 NationWorldNews | CyberScoop

https://forbiddenstories.org/es/la-lucha-por-un-territorio-es-la-lucha-de-todas/

https://blog.segu-info.com.ar/2022/09/guacamaya-grupo-responsable-de-divulgar.html 

https://www.malaespinacheck.cl/mundo/2022/09/22/grupo-guacamaya-la-organizacion-detras-del-hackeo-a-las-fuerzas-armadas/