Actor de amenaza

Gobierno de Venezuela

Entidad estatal venezolana usada para registrar incidentes donde fuentes técnicas atribuyen suplantación o manipulación de DNS a infraestructura controlada por el Estado, especialmente CANTV/Movilnet y CONATEL, contra plataformas opositoras como VoluntariosXVenezuela y Héroes de la Salud.

Incidentes
2
Alto impacto
0
Primer registro
12 feb. 2019
Último registro
26 abr. 2020

Incidentes vinculados

phishing via dns redirection

Phishing contra Héroes de la Salud mediante redirección DNS en CANTV

La redirección DNS observada en CANTV el 26 de abril de 2020 enviaba consultas de heroesdesaludve.info hacia heroesdesaludve.co, un clon de la plataforma Héroes de la Salud. El clon reproducía el registro y solicitaba cédula, nombres, fecha de nacimiento, género, teléfono, dirección, correo, datos laborales e imágenes de documentos oficiales. El 28 de abril, saludvzla.com apuntaba al mismo servidor. Las capturas y el análisis apoyan el mecanismo de phishing y la participación de infraestructura de CANTV, pero no confirman cuántas personas enviaron información, una extracción efectiva ni que el gobierno de Nicolás Maduro ordenara la operación. Efecto Cocuyo y Freedom House reportaron el caso, aunque dependieron sustancialmente de VE sin Filtro.

Plataforma Héroes de la Salud
phishing via dns redirection

Phishing contra VoluntariosXVenezuela mediante redirección DNS

Entre el 11 y el 12 de febrero de 2019 apareció una copia de voluntariosxvenezuela.com en voluntariovenezuela.com. VE sin Filtro documentó que usuarios en redes de CANTV y Movilnet eran dirigidos al clon mediante respuestas DNS falsas, incluso al consultar resolutores externos; Kaspersky observó de forma independiente que dentro de Venezuela ambos dominios resolvían a la dirección del sitio falso. El formulario solicitaba nombres, cédulas, correos y teléfonos. Desde el 17 de febrero, cuentas y sitios progubernamentales publicaron listas; DFRLab examinó una muestra de 24 registros, halló 22 cédulas coincidentes con el CNE y contactó a 15 personas. Las fuentes no establecen el total afectado ni una cadena forense completa entre cada lista y el clon. La atribución a infraestructura estatal y al Gobierno venezolano procede de investigadores y no cuenta con admisión oficial.

VoluntariosXVenezuela (Voluntarios por Venezuela)