Reporte concreto:
Somos una sociedad, cuyas dedicaciones son la seguridad e informática
forense, hemos recibido muchos reportes, esta es una de las mas largas
investigaciones que se llevo a cabo para tener las
eficientes pruebas mas concretas que aquí se las presentamos, este sujeto se
hace llamar Marcel en Internet.
Nadie lo molesta, pero el siempre busca problemas, piensa que con ataques
DDoS puede solucionar a sus problemas laborales y malas políticas,
extorsionando a gente y manipulando a personas que no tienen nada que ver
con este ciberdelito como el mas mencionado (Ribera Emilio), entre otras
personas las cuales hemos visto denuncias en blogs mucho mas inocentes aun. Este
sujeto lo que hace es utilizar ingeniería inversa y social contactándose con
gente de altos conocimientos de seguridad y contraseguridad como Ribera Emilio,
hasta lograr convencerlos por cierta suma de dinero o simplemente trata de
ponerlos en contra de una empresa para luego ser afectada.
Sus actuales Webs:
www.quienteadmite.ms
Recientemente comprado
www.quienteadmite.info
www.quienteadmite.com
www.genialmsn.com <-- Antes era una web
para crear correos con distintos dominios como cualquiercosa@
serviciodeinteligencia.com ..
www.revisatumsn.net
www.serviciodeinteligencia.com
Lo puso en Sedo para que nadie diga nada!
www.atevip.net <-- Retiramos esta como web complice por falta de
pruebas.
Otras webs de marcel que ya dejo en su pasado.
www.encuentrosweb.com
(2006)
www.fotologging.com
(2006)
www.espiacorreos.com
(2005) Una de las mas antiguas
www.secretosdelmsn.com
(2006)
Aclaramos que tiene muchos otros sitios que no vamos a dar a conocer, porque no
están relacionados a este problema y además hay gente inocente en sociedad que
no deseamos involucrar y mucho menos comprometer.
Sus E-Mails:
webmaster@quienteadmite.com
info@encuentrosweb.com
peritoforense@serviciodeinteligencia.com
marcel@revisatumsn.com
staff@quienteadmite.com
Webs afectadas:
www.elserver.com
www.genbeta.com
www.berggi.com
www.powweb.com
www.dattatec.com
www.ricardogalli.com
www.error500.net
www.granpecado.com
www.caminando.com.es
www.descubremsn.com
www.meneame.net
www.listamsn.net
www.admitidomsn.com
www.weblogssl.com
www.medesadmite.com
...
"Entre otras"
La lista sigue creciendo a medida que progresa la investigación ...
Algunos datos clave para develar la identidad de este delincuente apodado
Marcel
Datos del hermano de Marcel:
Nombre: Martín
Apellido: Buils
Teléfono: (011) 1560952457
Web: www.bsasnight.com
Actividad: Webmaster y organiza encuentros en discotecas.
Mas datos sobre el hermano!
Martin Buils - RR.PP & Org. de Eventos
Cel.: 15-6095-2457 // Nextel ID: 567*958
E-mail/MSN: martin@bsasnight.com
+ info http://www.bsasnight.com
Una pequeña imagen del hermano:
Haciendo un whois a bsasnight.com,
Se sospecha que son los datos de su madre
(toda esta información es enviada por gente que conoce muy de cerca sus
actividades de Marcel y muchos tienen miedo ya que este tipo anda amenazándolos
constantemente via correos o telefónicamente )
Inclusive amenaza de muerte a los Crackers que hacen DDoS para que
trabajen tumbando a su competencia o para que sigan de su lado. Si eres uno de
ellos denúncialo no protejas a un criminal de este calibre.
Según se nos informo gente que conocía el caso Granpecado.com una de
las paginas mas atacadas por ese tal Marcel nos revelaron una pista fuerte
verdadero nombre de Marcel
es Agustín.
Osease que su nombre es asi:
Agustin Buils
El es propietario de la pagina
Quienteadmite.com dado también nos dieron referencia que vive en Buenos Aires 3
personas distintas.
y buscando en las paginas blancas de Buenos Aires a alguien con el apellido
Buils solo hallamos una coincidencia.
que seria:
BUILS ROBERTO J (02477) 42-2482
Para llamar desde fuera de argentina se marca asi 54-2477-42-2482
San Nicolás 53 - Pergamino - BUENOS AIRE
El unico señor con el apellido Buils, puede ser un tio o el padre de Agustin
aun no lo sabemos pero dentro de poco sera develada toda la info respectiva.
Datos de gente que dice conocer al hermano y no hemos logrado obtener datos
concretos aun por medio de estas personas:
1º:
web: www.cascompany.com
E-Mails: info@cascompany.com, sales@cascompany.com, support@cascompany.com
2º:
E-Mail: webservice@fibertel.com.ar
Hace ya buen tiempo este personaje tenia otras webs como ya dije antes
de exploits y fotos para usuarios
fotologging.com
la cual la tenia contratado con la empresa XEONEX y ellos podrían darnos mas
detalles de Agustin Buils (alias Marcel)
Ahora le hacemos un whois http://whois.domaintools.com/fotologging.com
Datos de la empresa Xeonex
Administrative Contact:
Adams, Monty Christhian mail:
mcadams@xeonex.com.mx
XEONEX NETWORKS
GUADALAJARA 28 INT 402-A
LOMAS DE COSTA AZUL
ACAPULCO, Guerrero 39830
Mexico
527444846261 Fax -- 52.7444846261
Adams conoce muy bien los ataques de Emilio Ribera hace tiempo tenia que
defender sus servidores de muchos ataques ddos por parte de Emilio
wow como se consigue información preguntando un poco eh jeje sigamos
Con ellos contrataba servidores asi que se podria verificar contactándose
con ellos también.
Por aqui investigando una de sus viejas webs de Marcel hallamos:
Web dedicada al urto y espionaje de correos electrónicos actividad
totalmente ilegal.
Que mas nos tendra Agustin escondido la investigación continua.... si sabes
algo sobre el puedes agregarlo como comentario.
Marcel utiliza el servicio de www.fibertel.com.ar
para conectarse a Internet.
Aquí les presentamos una
fotos de Agustin Buils ya esta confirmado al 100% que es el mismisimo Marcel que
extorciona a medio mundo!
Amenaza de muerte y ataca servidores, datacenters y
portales.
Los datos impresos en la foto no podemos asegurar que sean reales ya que nos
llego asi de otra fuente
pero la foto si es de Agustin.
Esperamos que este reporte les sea de gran ayuda.
Ahora que tenemos su nombre de Marcel se me ocurrió buscar en google aver si
teníamos suerte y oh sorpresa encontramos su foto de nuevo adivinen donde, en SONICO.COM
wow tremendo despiste de nuestro querido Marcel seguramente ni bien lea esto
tratara de borrar su perfil pero aquí os tengo una linda fotito de su perfil en
Sonico:
http://www.sonico.com/profile.php?u=1000264
Copia mirror en la cache de google! ( por siacaso Marcel nos borra el perfil
)
http://64.233.169.104/search?q=cache:bzJJKl9xoeUJ:ww...
(actualización la cache ya guardo la version del perfil en modo
privado:-( )
Con este hallazgo confirmamos que Marcel es efectivamente el que sale en la
foto y su nombre es correcto!
Donde apreciamos algunos datos como su edad 22 años fecha de nacimiento
27/11/1985
Nacio en Capital Federal (Argentina)
Datos que coninciden con el whois echo al dominio de su hermano donde salen
los sospechosos datos de la madre!
Pasteur 277 capital Federal Ba 1028 (argentina)
<-- asi figura en el whois!
Presumimos que es la dirección de la señora madre de este ser y el lugar de
nacimiento.
Otros datos obtenidos de su viejo perfil es la foto de su mascota jeje bien ah Agustín hasta el minino te
pille!
Aunque no tenga nada que ver con la investigación seguramente a Agustín le
gustara ver su viejo minino asiéndose famoso.
Se llama Koller!
ACTUALIZACION:
El tal Agustín ya vio nuestro blog y vio que su
foto salía en el perfil de sonico.com a lo cual inteligentemente decidió pasar
de acceso a todo publico a acceso privado, para que nadie mas vea sus fotos
amenos que seas un amigo aceptado por el.
ANTES DE LEER NUESTRO
INFORME
DESPUER DE LEER NUESTRO
INFORME
Eso una ves mas confirma sus intentos por ocultar su
identidad lo cual nos reafirma que vamos por buen camino.
Pobre tontuelo yo estaba seguro al 90% que Agustín
buil era su nombre pero ahora gracias a eso, estoy seguro un 100%
Bien ya tenemos identificado el nombre del criminal
y una foto ahora nos falta completar la dirección actual para ubicarlo y
seguramente no tardare mucho en hacerlo, ha habido mucha gente que esta
cooperando en anónimo, gente cercana a Marcel, que esta cansada de sus abusos y
extorsiones.
Una descripción rápida según algunos webmasters que conocen su modus
operandi de marcel (Agustin Buils 22).
Le gusta crearce muchos correos con nombres como delitosinformaticos,
anticrimenes, etc. Simulando ser una autoridad legal para amenazar a otros
webmasters.
Le gusta suplantar identidades, un caso típico, dice ser dueño de estaweb.com
y molesta a otraweb.com para que estaweb web caiga o tenga problemas.
Táctica de engaño común de Agustin te dice vamos a hacer un negocio que dara
mucho dinero te mando un pago de muestra y te pide tus datos personales para
hacerte el giro por Wester Union, menuda estafa solo quiere tus datos para poder
amenazarte con total soltura.
Es pedante, presumido, muy mentiroso.
Hay mas cualidades que nos van reportando en modo confidencial. Agradecemos
nuevamente a todos por su cooperación.
Bueno la investigación continua...
Para los que no entienden que hace este señor aqui un grafico explicativo de
las actividades criminales de Agustin Buils
Algunos sospechosos nuevos que vamos encontrando con la investigación:
Un tal Alvaro autodenominado Nevadak fue socio de Agustin hace un tiempo y me
llego rumores que también sabe hacer ataques de denegación de servicio, por si
las dudas pondremos sus datos aqui!
nombre completo: alvaro fernandez buron
correo: nevadak@gmail.com (Este personaje
puede colaborar con la captura de Agustin vasta con agregarle y preguntarle
cosas sobre Marcel, ya si no quiere cooperar, significara que esta
embarrado en ese turbio grupo de criminales ) Ya ustedes sacaran sus propias conclusiones
interrogando al sospechoso y revisando las pruebas aquí puestas.
Para Marcel:
Todos los criminales terminan pagando sus crímenes, recuérdalo.
Todo el daño causado a Meneame, GenBeta y demas sitios seran sansionados.
Importante: No
vamos a dejar ninguna dirección de contacto, no tenemos ningún animo de lucro,
por lo tanto no deseamos ninguna especulación hacia el editor de este
contenido.
Que tengan un buen día!.
Artículos relacionados:
- Quien
Encargo los Ataques DDOS - Quienteadmite
y Revisatumsn estafan - Cyberdelincuentes
( marcel y sus compinches en accion ) - Ataque ddos a Genbeta por parte de
marcel - Nos
Atakan - Cristian
se defiende <-- aqui un burdo intento de defensa de uno de sus
compinches... - En
defensa de Genbeta - Marcel
ataca meneame - Caso
quienteadmite - Caidos
por la libertad de expresion - Siguen
los ataques de marcel - Cybermafiosos
atacan blogs españoles (marcel y compañia)
Bueno hay muchos artículos sobre las actividades ilícitas de
este señor autodenominado Marcel de Argentina!.
Vasta buscar en google:
http://www.google.com.pe/search?q=quienteadmite+ddos&hl=es&start=0&sa=N
Notas extras:
Enrique
Dans nos comenta: “El análisis de los ataques ha permitido ya obtener
bastante información que no puedo facilitar con el fin de no dificultar las
investigaciones al respecto, pero es un asunto relacionado con los más bajos
fondos y la parte más negra y asquerosa de la web.”
Honestamente espero que las cosas se estabilicen pronto y que puedan capturar
a estos delincuentes. Si tú deseas colaborar a la causa, envía un mail a tus
amigos con el artículo que provocó todo esto, para que cada vez más personas
se enteren del fraude que hacen los spammers con esto del MSN.
POSTDATA: A todos los involucrados en
especial a los señores que se dedican a hacer ataques ddos les conviene
denunciar a Marcel (Agustin Buils) por que sino serán arrastrados con todos sus
cargos gracias y que tengan buen dia.
Fuente principal: Quienteadmite
