Kapustkiy
Kapustkiy is a hacktivist actor associated with defacements and compromises of government websites, including Venezuelan targets publicly reported in 2017.
- Incidents
- 3
- High impact
- 0
- First seen
- Jan 11, 2017
- Latest seen
- Jan 11, 2017
Linked incidents
Divulgación de datos atribuidos a SUNAVAL por Kapustkiy
Una publicación de Kapustkiy del 11 de enero de 2017, preservada en un archivo contemporáneo, atribuye a www.snv.gob.ve aparentes nombres, usuarios, contactos y contraseñas con formato hash. Un informe oficial de 2015 vincula ese dominio con la Superintendencia Nacional de Valores (SUNAVAL). La cobertura del día 14 añadió sunaval.gob.ve al reclamo y mencionó LFI en uno de tres sitios y SQLi en los otros dos, sin asignar técnica o datos por dominio. snv.gob.ve tiene una sección específica; sunaval.gob.ve solo aparece en la nota, sin artefacto separado. Se verifica el reclamo y la exposición aparente, sin autenticar origen, acceso técnico o alcance mediante registros, respuesta oficial o peritaje. No se reportó indisponibilidad del servicio.
Presunta explotación LFI de gdc.gob.ve atribuida a Kapustkiy
Una supuesta explotación de inclusión local de archivos (LFI) en www.gdc.gob.ve fue reivindicada por Kapustkiy en un Pastebin fechado el 11 de enero de 2017 y conservado en un archivo público. El artefacto rotula ese objetivo, publica una ruta dirigida a /etc/passwd y muestra una salida con formato de ese archivo. Security Affairs enlazó el artefacto el 14 de enero y reprodujo la afirmación de Kapustkiy de que encontró la LFI en el portal del Gobierno del Distrito Capital. El mismo Pastebin contiene secciones separadas de otros objetivos; las cifras de cientos de usuarios y cuentas corresponden a esas secciones y no deben atribuirse a GDC. La existencia del reclamo y del artefacto archivado está verificada, pero no hay registros del servidor, solicitud/respuesta independiente, declaración oficial o peritaje que autentiquen que el contenido procedía del servidor de GDC. No se reportó indisponibilidad del portal.
Presunta exposición de datos de Estudios y Desastres atribuida a Kapustkiy
Datos atribuidos a www.estudiosydesastres.gob.ve fueron publicados por Kapustkiy en un Pastebin fechado el 11 de enero de 2017 y conservado en un archivo público. La sección rotulada con ese objetivo muestra aparentes nombres, contactos, usuarios y contraseñas en texto o con formato de hash. El mismo artefacto separa secciones para GDC y SNV. El 14 de enero, Softpedia informó el reclamo con la grafía errónea estudiosydesatres.gob.ve, dijo que Kapustkiy había usado LFI contra uno de tres sitios y SQLi contra otros dos, y describió un volcado con nombres, correos, teléfonos y hashes sin asignarlo claramente por dominio. La grafía correcta y direcciones @funvisis.gob.ve presentes en el artefacto respaldan la asociación probable con el portal Estudios y Desastres de FUNVISIS. El contenido publicado es evidencia directa del reclamo y de la exposición pública, pero no hay registros del servidor, respuesta oficial o peritaje independiente que autentiquen su procedencia o confirmen la intrusión.