Threat actor

Gobierno de Venezuela

A Venezuelan state entity used to record incidents in which technical sources attribute DNS spoofing or manipulation to state-controlled infrastructure—particularly CANTV/Movilnet and CONATEL—targeting opposition platforms such as VoluntariosXVenezuela and Héroes de la Salud.

Incidents
2
High impact
0
First seen
Feb 12, 2019
Latest seen
Apr 26, 2020

Linked incidents

phishing via dns redirection

Phishing contra Héroes de la Salud mediante redirección DNS en CANTV

La redirección DNS observada en CANTV el 26 de abril de 2020 enviaba consultas de heroesdesaludve.info hacia heroesdesaludve.co, un clon de la plataforma Héroes de la Salud. El clon reproducía el registro y solicitaba cédula, nombres, fecha de nacimiento, género, teléfono, dirección, correo, datos laborales e imágenes de documentos oficiales. El 28 de abril, saludvzla.com apuntaba al mismo servidor. Las capturas y el análisis apoyan el mecanismo de phishing y la participación de infraestructura de CANTV, pero no confirman cuántas personas enviaron información, una extracción efectiva ni que el gobierno de Nicolás Maduro ordenara la operación. Efecto Cocuyo y Freedom House reportaron el caso, aunque dependieron sustancialmente de VE sin Filtro.

Plataforma Héroes de la Salud
phishing via dns redirection

Phishing contra VoluntariosXVenezuela mediante redirección DNS

Entre el 11 y el 12 de febrero de 2019 apareció una copia de voluntariosxvenezuela.com en voluntariovenezuela.com. VE sin Filtro documentó que usuarios en redes de CANTV y Movilnet eran dirigidos al clon mediante respuestas DNS falsas, incluso al consultar resolutores externos; Kaspersky observó de forma independiente que dentro de Venezuela ambos dominios resolvían a la dirección del sitio falso. El formulario solicitaba nombres, cédulas, correos y teléfonos. Desde el 17 de febrero, cuentas y sitios progubernamentales publicaron listas; DFRLab examinó una muestra de 24 registros, halló 22 cédulas coincidentes con el CNE y contactó a 15 personas. Las fuentes no establecen el total afectado ni una cadena forense completa entre cada lista y el clon. La atribución a infraestructura estatal y al Gobierno venezolano procede de investigadores y no cuenta con admisión oficial.

VoluntariosXVenezuela (Voluntarios por Venezuela)