website outage or take down claim Claim date: Date confidence: High

Presunta interrupción de MINCYT atribuida a MS BOTNET Cyberhunter y Anonymous Venezuela

La presunta caída de mincyt.gob.ve fue reivindicada por @mstrbotnet/MS BOTNET Cyberhunter el 13 de agosto de 2024 a las 19:54 VET, con #down y una referencia a su botnet. Sus dos imágenes muestran Check-Host con timeouts y un navegador con ERR_CONNECTION_TIMED_OUT. A las 21:04 VET, el canal Telegram Anonymous Venezuela afirmó que el portal había sido comprometido/cerrado, añadió #DDoS y publicó otra captura Check-Host con timeouts. Dos publicaciones secundarias nombran al ministerio dentro de la campaña, sin medición específica; los análisis generales de la campaña no validan este objetivo. Las publicaciones y capturas aportadas por los reclamantes documentan esas afirmaciones, sin confirmar DDoS, causalidad, duración, acceso interno, datos comprometidos o impacto operacional sostenido.

Overview

Missing evidence

declaración del MINCYT o CSIRTmedición independiente contemporánea y línea base de mincyt.gob.vedatos crudos y enlaces permanentes de Check-Hostmétodo, duración completa y recuperaciónevidencia de acceso o modificaciónimpacto en servicios, sistemas o datosatribución técnica independiente

Impact details

Tres capturas actor-controladas apoyan observaciones puntuales de timeouts, pero no confirman duración, recuperación, servicios MINCYT afectados, acceso, datos, personas o costo. El estado del servicio permanece sin confirmar.

portal público mincyt.gob.ve mencionado en los reclamos

Classification & severity

Category
Availability
Subtype
website outage or take down claim
Confidence
Low

Dos reclamos y tres capturas actor-controladas muestran observaciones puntuales de timeouts para mincyt.gob.ve, pero no existe medición independiente suficiente para confirmar caída causada, DDoS o duración.

Severity assessment

Affected scope
Single system
Public confidence
Limited

Sólo se verificaron reivindicaciones específicas y observaciones puntuales actor-controladas; no se documentó impacto material.

Timeline

Claim

@mstrbotnet/MS BOTNET Cyberhunter publicó mincyt.gob.ve #down, aludió a su botnet y adjuntó capturas de timeouts. No prueban DDoS, causalidad ni duración.

Claim

Anonymous Venezuela publicó que mincyt.gob.ve estaba comprometido/cerrado, añadió #DDoS y adjuntó una captura Check-Host con timeouts. Es evidencia actor-controlada, no confirmación independiente.

Evidence & sources

6 sources

@mstrbotnet publicó #down para mincyt.gob.ve y aludió a su botnet

MS BOTNET Cyberhunter / @mstrbotnet Aug 13, 2024
Primary Threat actor claim Source confidence: Low

What this source supports

  • @mstrbotnet publicó mincyt.gob.ve #down y dijo que estrenaba su botnet
  • una imagen Check-Host muestra timeouts en casi todos los nodos visibles y un reset
  • otra imagen muestra ERR_CONNECTION_TIMED_OUT en una URL de mincyt.gob.ve
  • el post y las capturas no prueban DDoS, causalidad, duración, acceso o impacto

Evidence limits

Capturas producidas por el reclamante sin datos crudos, enlace permanente ni línea base. La palabra botnet no demuestra que ésta causara los fallos observados.

Relevance to this case

Fuente primaria exacta de la reivindicación y del objetivo; confianza baja para la realidad causal del supuesto ataque.

Corroborating Security research Source confidence: Low

What this source supports

  • el artículo nombra al Ministerio de Ciencia y Tecnología entre sitios que afirma fueron derribados
  • describe cifras y tipos de ataque atribuidos al ministerio para el conjunto de la campaña
  • no identifica medición, dominio, hora, fuente técnica o evidencia propia para este objetivo

Evidence limits

Fuente secundaria que afirma caída sin mostrar cómo verificó MINCYT; no separa observación propia de información republicada o del actor.

Relevance to this case

Corroboración secundaria del nombre de la víctima, no confirmación independiente del método, causa o impacto.

Context Media report Source confidence: Medium

What this source supports

  • reporta reclamos de Anonymous/Cyber Hunters y observaciones generales de sitios públicos el 2 de agosto
  • no menciona MINCYT, mincyt.gob.ve ni el reclamo del 13 de agosto
  • sus X incrustados fueron revisados y tampoco nombran MINCYT

Evidence limits

Cobertura de campaña anterior y no específica; no puede confirmar este objetivo o evento.

Relevance to this case

Conservar sólo como contexto de #OpVenezuela, no como corroboración target-specific.

Corroborating Media report Source confidence: Low

What this source supports

  • la nota nombra al Ministerio del Poder Popular para la Ciencia y Tecnología entre sitios supuestamente derribados
  • reproduce material de Publimetro y declaraciones generales sobre la campaña
  • no aporta prueba, dominio, hora, duración o medición específica de MINCYT

Evidence limits

La mención de víctima es secundaria y no explica cómo se verificó; comparte la narrativa de campaña con TecnetOne.

Relevance to this case

Corroboración secundaria de que el objetivo fue incluido públicamente, no confirmación técnica.

Context Security research Source confidence: Medium

What this source supports

  • Check Point describe #OpVenezuela y nombra a MS BOTNET Cyberhunter entre grupos colaboradores
  • el informe habla de DDoS agregados contra sitios venezolanos y ministerios en general
  • no nombra MINCYT o mincyt.gob.ve y no valida este objetivo

Evidence limits

Investigación sólida para contexto de campaña, pero no observa este dominio ni autentica las capturas del actor.

Relevance to this case

Conservar sólo como contexto de campaña y nombre del actor, no como corroboración del objetivo o método.

Corroborating Threat actor claim Source confidence: Low

What this source supports

  • el canal @AnonymousVzla afirmó que mincyt.gob.ve había sido comprometido y su acceso cerrado
  • el mensaje incluye #DDoS y #CyberHuntersOp
  • la imagen Check-Host muestra timeouts en todos los nodos visibles
  • el mensaje y la captura no prueban compromiso, DDoS, causalidad, duración o impacto

Evidence limits

La etiqueta #DDoS y la captura pertenecen al reclamante; no hay datos crudos, enlace permanente o telemetría independiente.

Relevance to this case

Segunda reivindicación target-specific del mismo día; aporta trazabilidad, no confirmación independiente.