Actor de amenaza

The Binary Guardians

The Binary Guardians fue un grupo hacktivista venezolano asociado a desfiguraciones e interrupciones contra sitios gubernamentales durante la coyuntura política de 2017, incluyendo mensajes vinculados a la Operación David.

Incidentes
33
Alto impacto
1
Primer registro
31 jul. 2017
Último registro
7 ago. 2017

Incidentes vinculados

33 incidentes
website defacement or dns redirection

The Binary Guardians afecta el portal Gobierno de Caracas durante la campaña del 7 de agosto de 2017

El 7 de agosto de 2017, El Pitazo listo Gobierno de Caracas entre las paginas victimas del ataque y IT Projects conservo el dominio caracas.gob.ve en su lista parcial. No se encontro confirmación directa de la alcaldia ni una captura archivada, por lo que se registra como afectacion parcialmente verificada del portal público.

Alcaldía del Municipio Bolivariano Libertador de Caracas
website defacement or dns redirection

The Binary Guardians afecta el portal Gobierno en línea durante la campaña del 7 de agosto de 2017

El 7 de agosto de 2017, el portal Gobierno en línea fue nombrado por EFE/El Pitazo y aparece con dominio exacto gobiernoenlinea.gob.ve en la lista técnica de IT Projects. BBC tambien enlazo el sitio gubernamental venezolano en su cobertura del ataque. No hay evidencia pública de exfiltración.

Portal Gobierno en Línea de Venezuela
website defacement or dns redirection

The Binary Guardians afecta el portal de CENCOEX durante la campaña del 7 de agosto de 2017

El 7 de agosto de 2017, CENCOEX fue nombrado por EFE/BBC Mundo, El Pitazo e IT Projects como uno de los portales afectados. BBC Mundo reporto que CENCOEX seguia fuera de línea mientras otros sitios ya habian sido restablecidos. No hay evidencia pública de exfiltración o alteracion de sistemas cambiarios internos.

Centro Nacional de Comercio Exterior (CENCOEX)
website defacement or dns redirection

The Binary Guardians afecta el portal de CONATEL durante la campaña contra dominios .ve

El 7 de agosto de 2017, CONATEL fue nombrada como objetivo afectado en fuentes EFE/El Pitazo y aparece en la lista técnica de IT Projects. La relevancia de CONATEL es adicional porque NIC.ve, descrita por CANTV como blanco del ataque DNS, depende de ese regulador. No hay evidencia pública de exfiltración.

Comisión Nacional de Telecomunicaciones (CONATEL)
website defacement or dns redirection

The Binary Guardians afecta el portal de DIRECTV Venezuela durante la campaña del 7 de agosto de 2017

El 7 de agosto de 2017, DIRECTV fue nombrado por El Pitazo en la lista de paginas victimas del ataque y por IT Projects entre las empresas privadas incluidas en el deface. IBTimes tambien reporto que DirecTV fue objetivo de los ciberataques. No se encontro confirmación directa de la empresa.

DIRECTV Venezuela
website defacement or dns redirection

The Binary Guardians afecta el portal de Despegar Venezuela durante la campaña del 7 de agosto de 2017

El 7 de agosto de 2017, Despegar fue nombrado por Runrun.es como una de las paginas .ve caidas y aparece como despegar.com.ve en la lista técnica de IT Projects. El Pitazo lo incluyo como Depegar.com.ve, probablemente por error tipografico. No se encontro confirmación directa de la empresa.

Despegar Venezuela
website defacement or dns redirection

The Binary Guardians afecta el portal de Digitel durante la campaña del 7 de agosto de 2017

El 7 de agosto de 2017, Runrun.es cito al periodista Fran Monroy reportando a Digitel entre los sitios .ve caidos durante la campaña. IBTimes, citando a Deutsche Welle, tambien reporto que el proveedor telefonico Digitel fue objetivo de los ciberataques. No se encontro confirmación directa de la empresa ni captura archivada del sitio, por lo que se registra como parcialmente verificado y se describe como afectacion del portal público, no como brecha de datos.

Corporación Digitel C.A.
website defacement or dns redirection

The Binary Guardians afecta el portal de Farmatodo durante la campaña del 7 de agosto de 2017

El 7 de agosto de 2017, Farmatodo fue nombrada por El Pitazo, Runrun.es e IT Projects entre las paginas privadas afectadas o caidas durante la campaña de The Binary Guardians. No se encontro confirmación directa de la empresa ni evidencia de exfiltración.

Farmatodo C.A.
website defacement or dns redirection

The Binary Guardians afecta el portal de INPSASEL durante la campaña del 7 de agosto de 2017

El 7 de agosto de 2017, El Pitazo listo Inpsaasel entre las paginas victimas del ataque, una grafia que se normaliza como INPSASEL porque IT Projects lista el dominio inpsasel.gob.ve. No se encontro confirmación directa del organismo ni captura archivada del sitio.

Instituto Nacional de Prevención, Salud y Seguridad Laborales (INPSASEL)
website defacement or dns redirection

The Binary Guardians afecta el portal de Mercado Libre Venezuela durante la campaña del 7 de agosto de 2017

El 7 de agosto de 2017, Mercado Libre fue nombrado por El Pitazo, Runrun.es e IT Projects entre las paginas afectadas o caidas durante la campaña de The Binary Guardians. El registro distingue este episodio del ataque separado contra Mercado Libre reportado a finales de julio de 2017 y atribuido en otras fuentes a Anonymous Venezuela.

Mercado Libre Venezuela
website defacement or dns redirection

The Binary Guardians afecta el portal de Movilnet durante la campaña web del 7 de agosto de 2017

El 7 de agosto de 2017, Movilnet fue nombrada por El Pitazo, IT Projects y Runrun.es entre las paginas afectadas o caidas durante la campaña de The Binary Guardians. Este registro documenta la afectacion del portal web movilnet.com.ve y se mantiene separado del incidente posterior de interrupcion GSM/fibra que dejo sin servicio movil a millones de usuarios.

Telecomunicaciones Movilnet, C.A.
website defacement or dns redirection

The Binary Guardians afecta el portal de Movistar Venezuela durante la campaña del 7 de agosto de 2017

El 7 de agosto de 2017, Runrun.es cito al periodista Fran Monroy reportando a Movistar entre los sitios caidos durante la campaña contra paginas .ve. No se encontro confirmación directa de la operadora, una segunda fuente periodistica independiente que nombre Movistar ni una captura archivada del sitio; se registra como afectacion parcialmente verificada y no como desfiguración confirmado.

Movistar Venezuela
website defacement or dns redirection

The Binary Guardians afecta el portal de la Armada Bolivariana durante la campaña del 7 de agosto de 2017

El 7 de agosto de 2017, la Armada fue nombrada por EFE/BBC Mundo, El Pitazo, IT Projects y Freedom House como uno de los sitios militares afectados por The Binary Guardians. BBC en ingles tambien nombro a la marina venezolana. No hay evidencia pública de exfiltración o compromiso de sistemas navales internos.

Armada Bolivariana (AB)
website defacement or dns redirection

The Binary Guardians afecta el portal de la Presidencia de Venezuela durante la campaña del 7 de agosto de 2017

El 7 de agosto de 2017, el portal de la Presidencia de la Republica fue nombrado por EFE/El Pitazo y aparece como presidencia.gob.ve en la lista técnica de IT Projects. IBTimes reporto que el sitio presidencial habia sido restaurado mas tarde ese dia. No hay evidencia pública de exfiltración.

Presidencia de la República Bolivariana de Venezuela
website defacement or dns redirection

The Binary Guardians afecta el portal del CICPC durante la campaña del 7 de agosto de 2017

El 7 de agosto de 2017, CICPC o la policia cientifica fue nombrada por EFE, BBC Mundo, El Pitazo, IT Projects y Freedom House entre los portales afectados por The Binary Guardians. No hay evidencia pública de exfiltración ni de compromiso de sistemas policiales internos.

Cuerpo de Investigaciones Científicas, Penales y Criminalísticas (CICPC)
website defacement or dns redirection

The Binary Guardians afecta el portal del Ejercito Bolivariano durante la campaña del 7 de agosto de 2017

El 7 de agosto de 2017, el Ejercito fue nombrado por EFE/BBC Mundo, El Pitazo, IT Projects y Freedom House como uno de los sitios militares afectados por The Binary Guardians. No hay evidencia pública de exfiltración o compromiso de redes militares internas.

Ejército Bolivariano (EB)
website defacement or dns redirection

The Binary Guardians afecta el portal del Fondo Nacional Antidrogas (FONA)

El 7 de agosto de 2017, El Pitazo incluyo a FONA en su lista de al menos 25 paginas victimas del ataque y IT Projects conservo el dominio FONA.GOB.VE en su lista parcial de portales afectados. No se encontro una fuente oficial o captura archivada directa del sitio, por lo que el registro se conserva con verificacion parcial.

Fondo Nacional Antidrogas (FONA)
website defacement or dns redirection

The Binary Guardians afecta el portal del Instituto Nacional de Transporte Terrestre (INTT)

El 7 de agosto de 2017, EFE/El Pitazo nombraron al instituto de transporte o INTT entre los sitios afectados por The Binary Guardians. IT Projects y Maduradas tambien listan INTT.GOB.VE entre las paginas alcanzadas. No hay evidencia pública de exfiltración.

Instituto Nacional de Transporte Terrestre (INTT)
website defacement or dns redirection

The Binary Guardians afecta el portal del Instituto Venezolano de los Seguros Sociales (IVSS)

El 7 de agosto de 2017, fuentes EFE/El Pitazo nombraron al Seguro Social o IVSS entre los sitios afectados por The Binary Guardians. IT Projects conserva el dominio IVSS.GOB.VE en su lista parcial. No se encontro confirmación directa del IVSS ni evidencia de exfiltración.

Instituto Venezolano de los Seguros Sociales (IVSS)
website defacement or dns redirection

The Binary Guardians afecta el portal del SAIME durante la campaña del 7 de agosto de 2017

El 7 de agosto de 2017, el SAIME fue nombrado por EFE/El Pitazo, BBC Mundo/Los Angeles Times, Freedom House e IT Projects como uno de los objetivos afectados. Las fuentes describen desfiguración o redireccion de paginas con mensajes politicos; no hay evidencia de exfiltración de datos migratorios o de identidad.

Servicio Administrativo de Identificación, Migración y Extranjería (SAIME)
website defacement or dns redirection

The Binary Guardians afecta el portal del Viceministerio para Africa durante la campaña del 7 de agosto de 2017

El 7 de agosto de 2017, El Pitazo incluyo al Viceministerio para Africa entre las paginas victimas del ataque y IT Projects conservo el dominio viceministerioparaafrica.gob.ve. No se encontro confirmación directa del MPPRE ni captura archivada pública, por lo que se registra como parcialmente verificado.

Viceministerio para África (MPPRE)
website defacement or dns redirection

The Binary Guardians afecta el sitio de la Policia Nacional Bolivariana durante la campaña del 7 de agosto de 2017

El 7 de agosto de 2017, la Policia Nacional o PNB fue nombrada por EFE, BBC Mundo, El Pitazo, IT Projects y Freedom House como sitio afectado por The Binary Guardians. BBC Mundo reporto que el sitio de la Policia Nacional seguia fuera de línea. El perfil institucional actual se mantiene como CPNB, mientras este registro conserva el dominio observado policianacional.gob.ve.

Cuerpo de Policía Nacional Bolivariana (CPNB)
website defacement or dns redirection

The Binary Guardians desfigura el sitio de la Asamblea Nacional de Venezuela en la campaña del 7 de agosto de 2017

El 7 de agosto de 2017, la Asamblea Nacional informo en su cuenta oficial que su página web habia sido hackeada. El sitio tambien aparece en listas públicas y tecnicas de objetivos afectados por The Binary Guardians durante la campaña vinculada al mensaje de la Operacion David. No hay evidencia pública de exfiltración de datos.

Asamblea Nacional de Venezuela
website defacement or dns redirection

The Binary Guardians desfigura el sitio del Consejo Nacional Electoral (CNE) en la campaña del 7 de agosto de 2017

El 7 de agosto de 2017, The Binary Guardians volvio a afectar el sitio del Consejo Nacional Electoral como parte de una campaña de desfiguración y redireccion DNS contra portales .ve. Fuentes públicas indican que la página del CNE mostro un panfleto de apoyo a la Operacion David y un video de El Gran Dictador; un vocero del CNE confirmo a BBC Mundo que el sitio habia sido hackeado y fue restablecido pasado el mediodia. No hay evidencia pública de exfiltración de datos.

Consejo Nacional Electoral (CNE)
website defacement or dns redirection

The Binary Guardians desfigura el sitio del Tribunal Supremo de Justicia (TSJ) en la campaña del 7 de agosto de 2017

El 7 de agosto de 2017, el sitio del Tribunal Supremo de Justicia fue nombrado por medios y fuentes tecnicas como uno de los portales afectados por The Binary Guardians. Las paginas alteradas mostraron mensajes antigubernamentales, referencias a la Operacion David y el discurso de El Gran Dictador. No hay evidencia pública de robo de datos o compromiso de sistemas judiciales internos.

Tribunal Supremo de Justicia (TSJ)
website defacement or dns redirection

The Binary Guardians desfigura o redirige el portal de CANTV durante la campaña contra dominios .ve

El 7 de agosto de 2017, CANTV fue nombrada por EFE, El Pitazo, Runrun.es e IT Projects entre los portales afectados por The Binary Guardians. Dias despues, el presidente de CANTV describio publicamente un ataque contra NIC.ve/DNS que redirigio multiples paginas oficiales .ve. No hay evidencia pública de exfiltración de datos del operador.

Compañía Anónima Nacional Teléfonos de Venezuela (CANTV)
website defacement or dns redirection

The Binary Guardians lista INCES/INCE entre los portales afectados por la campaña del 7 de agosto de 2017

IT Projects conservo INCES.GOB.VE en su lista parcial de dominios afectados y Maduradas reporto INCE entre las paginas hackeadas durante la misma campaña. Se normaliza como INCES, nombre institucional vigente. No se encontro confirmación directa ni captura archivada, por lo que se conserva como parcialmente verificado.

Instituto Nacional de Capacitación y Educación Socialista (INCES)
website defacement or dns redirection

The Binary Guardians lista a Bancaribe entre las paginas afectadas por la campaña del 7 de agosto de 2017

El 7 de agosto de 2017, El Pitazo incluyo a Bancaribe en su lista de al menos 25 paginas victimas del ataque de The Binary Guardians. No se encontro una segunda fuente pública que nombre a Bancaribe, una captura archivada ni confirmación del banco; se registra como afectacion parcialmente verificada.

Bancaribe
website defacement or dns redirection

The Binary Guardians lista el dominio CIARA entre los portales afectados por la campaña del 7 de agosto de 2017

IT Projects conservo ciara.gov.ve en su lista parcial de dominios afectados por la campaña de The Binary Guardians del 7 de agosto de 2017. No se encontro corroboracion independiente por nombre, confirmación oficial ni captura archivada directa del sitio, por lo que se registra como parcialmente verificado.

Fundación de Capacitación e Innovación para Apoyar la Revolución Agraria (CIARA)
website defacement or dns redirection

The Binary Guardians deja fuera de servicio el portal de VTV tras la elección Constituyente venezolana

El 31 de julio de 2017, The Binary Guardians incluyo a VTV entre los portales gubernamentales afectados tras la eleccion de la Asamblea Nacional Constituyente. CNN verifico que VTV seguia fuera de servicio hacia las 11 a.m.; otras fuentes reportaron el portal como hackeado o vulnerado. No se encontro captura archivada directa de una portada desfigurada de VTV, por lo que el registro se formula como afectacion del portal público.

Corporación Venezolana de Televisión, C.A. (VTV)
website defacement and social media account takeover

The Binary Guardians desfigura el sitio web del CNE y toma su cuenta de Twitter tras la elección de la Constituyente venezolana (julio 2017)

El 31 de julio de 2017, en la madrugada posterior a la elección de la Asamblea Nacional Constituyente del 30 de julio, el grupo hacktivista The Binary Guardians desfiguró el sitio web del Consejo Nacional Electoral (CNE) de Venezuela (www.cne.gov.ve), que quedó inaccesible durante varias horas mostrando la palabra "hacked", la cuenta del grupo y mensajes contra el supuesto fraude electoral ("¿Qué se creen, que no sabemos que hicieron fraude?", "Venezuela va a arder", "Nuestra lucha es digital. Tú trancas las calles y nosotros las redes"). El grupo también tomó el control de la cuenta de Twitter del CNE, desde la que, según la cobertura, publicó que los aproximadamente 8 millones de votos reportados eran "una mentira total" y "un fraude total", afirmando que los votos reales no superaban los 2 millones. La presidenta del CNE, Tibisay Lucena, confirmó el ataque de "grupos criminales" y que el servicio fue restablecido. La misma campaña afectó otros portales estatales (VTV, Presidencia, entre otros) y se intensificó en agosto de 2017.

Consejo Nacional Electoral (CNE)
website defacement or dns redirection

The Binary Guardians reporta ANTV entre los portales gubernamentales afectados tras la elección Constituyente

El 31 de julio de 2017, PanAm Post incluyo a ANTV entre los portales del gobierno venezolano hackeados o inaccesibles en la actividad atribuida a The Binary Guardians. No se encontro una captura archivada, confirmación oficial ni segunda fuente pública que nombre especificamente antv.gob.ve, por lo que el incidente se registra como parcialmente verificado.

Asamblea Nacional Televisión (ANTV)
website defacement or dns redirection

The Binary Guardians vulnera el portal del MPPEUCT tras la elección Constituyente

Espacio público reporto que The Binary Guardians listo al Ministerio del Poder Popular para la Educacion Universitaria, Ciencia y Tecnologia entre los sitios vulnerados el 31 de julio de 2017, tras los resultados de la Asamblea Nacional Constituyente. PanAm Post menciono de forma mas general al Ministerio de Educacion. No se encontro soporte público suficiente para crear un incidente 2017 contra me.gob.ve.

Ministerio del Poder Popular para la Educación Universitaria, Ciencia y Tecnología (MPPEUCT)