RegistroCiberVE
All threat actors
Threat actor

Babuk2 / SkyWave / Bjorka

Babuk2, linked in open-source sources to aliases such as SkyWave and Bjorka, is a digital extortion group that reused the Babuk brand. Researchers have noted that several of Babuk2’s claims appear to be false, recycled, or insufficiently substantiated; it should not be automatically conflated with the original Babuk operation.

Incidents
1
High impact
0
First seen
Mar 19, 2025
Latest seen
Mar 19, 2025

Linked incidents

disputed breach claim

Presunta brecha del objetivo ambiguo www.gob.ve atribuida a Babuk2

Una supuesta brecha atribuida a Babuk contra el objetivo rotulado “www.gob.ve” fue anunciada el 19 de marzo de 2025 como dirigida al Gobierno de Venezuela, con advertencia de que ese dominio podría no existir como objetivo identificable. Su captura muestra una ficha rotulada “www.gob.ve”, un documento aparente de Bolivariana de Puertos y una alegación de 160 GB con categorías de datos; no prueba que el documento fuera privado, reciente o sustraído. BreachSense repite el objetivo como gob.ve/Babuk con tamaño desconocido. Halcyon, BankInfoSecurity y Rapid7 documentan que Babuk2/Babuk-Bjorka hizo reclamos falsos o reciclados y que su muestra anunciada era LockBit 3.0, pero no investigan este objetivo concreto. No se confirmó la identidad de la víctima, vínculo con Bolipuertos, intrusión, ransomware ejecutado, conjunto de datos, exfiltración, interrupción ni impacto.

Gobierno de Venezuela / posible Bolipuertos (objetivo alegado y ambiguo)