Excluido / contextual

Fuera del registro principal y sus estadísticas

Resumen de múltiples incidentes

Reivindicación agregada de dispositivos USB y numerosas empresas; se solapa con el caso de King Bike (YvNY4Ytg7xzP5-S27OeHl). Las cifras del actor no permiten crear incidentes independientes.

unverified actor claim Fecha del reclamo: Confianza de la fecha: Baja

Presunta propagación de un gusano USB a 100 empresas en Ciudad Guayana atribuida a GlorySec

La presunta propagación de malware tipo gusano mediante memorias USB en una ciudad venezolana, con alcance de «100 empresas diferentes» y toma de sistemas y PC personales, fue reclamada por GlorySec en una declaración fechada el 6 de junio de 2024. Una publicación difundió el reclamo el 7 de junio y un informe de seguridad lo reprodujo en 2025 con una captura del mensaje; ambas fuentes documentan el mismo material controlado por el actor. No hay lista de empresas, muestra o hash del malware, telemetría, IOC, confirmación de víctimas, prueba de ejecución, acceso, propagación o alcance. «Guyana City» se normaliza cautelosamente como Ciudad Guayana, Venezuela, y el caso permanece excluido como reclamo agregado no verificado.

Resumen

Evidencia faltante

publicación primaria autenticada y archivo histórico del canal de GlorySeclista de las 100 empresas y artefacto específico por objetivomuestra o hash del supuesto gusano y análisis independienteIOC, telemetría, logs o cadena que demuestre entrega, ejecución y propagación por USBconfirmación de víctimas, proveedores o autoridadesprueba de acceso, toma de sistemas, duración, indisponibilidad o impacto

Detalles del impacto

GlorySec afirmó propagación a 100 empresas, toma completa de sistemas y acceso a PC personales. No se identificó ninguna de esas empresas ni se verificaron infección, acceso, alcance, persistencia, alteración, indisponibilidad, extracción, datos, personas, pérdidas o recuperación. El estado del servicio permanece sin confirmar.

sistemas y PC de 100 empresas no identificadas, según el reclamo

Clasificación y severidad

Categoría
Indeterminado
Subtipo
unverified actor claim
Confianza
Alta

La existencia y fecha aproximada del reclamo están preservadas en dos publicaciones y una captura legible, pero el gusano, la ejecución, las infecciones y el acceso a 100 empresas no están validados. No corresponde clasificar 100 sistemas como infectados.

Evaluación de severidad

Confianza pública
Limitado

El número de empresas, la infección, el acceso y todos los efectos técnicos y materiales siguen siendo afirmaciones no validadas. La evidencia no permite medir alcance o severidad.

Cronología

Reivindicación

GlorySec publicó una afirmación según la cual memorias USB con un gusano habían alcanzado 100 empresas en una ciudad venezolana y permitido acceso a sistemas y PC. La captura no identifica las empresas ni aporta malware, IOC, telemetría o prueba técnica.

Publicación

El reclamo y la captura del mensaje de GlorySec fueron publicados en Daily Dark Web. El texto editorial dijo más de 100 empresas, mientras la captura dijo 100; ninguna cifra fue validada.

Evidencia y fuentes

4 fuentes
Primaria Reporte de medios Confianza de la fuente: Media

Qué respalda esta fuente

  • Daily Dark Web published GlorySec’s claim that USB worm malware spread in Guyana City, Venezuela
  • the article paraphrases the scope as over 100 companies, while its actor-statement image says 100 different companies
  • the actor statement claims complete system takeover, access to personal PCs and KingBike screenshots in GlorySecStorage
  • the article and image provide no victim list, malware, telemetry, original KingBike artifact or independent validation

Límites de la evidencia

Secondary reporting built on one actor-controlled statement. “Over 100” in the article conflicts with exactly “100 different companies” in the embedded statement; neither figure is validated. No named victim list, malware sample, IOC, telemetry or official response is supplied.

Relación con el caso

Strongest contemporaneous stored publication of the aggregate claim and its exact actor-statement image; evidence of the claim, not the alleged infections.

Understanding Hacktivists: The Overlap of Ideology and Cybercrime

David Sancho / Trend Micro (current TrendAI canonical) 4 feb. 2025
Corroborante Investigación de seguridad Confianza de la fuente: Media

Qué respalda esta fuente

  • Trend Micro says GlorySec placed malware on USB sticks in a Venezuelan city and allegedly gained access to systems in 100 different companies
  • Figure 34 preserves an actor Telegram screenshot dated 06 June at 22:52 with the same worm, 100-company, system-takeover and KingBike assertions
  • the article uses allegedly and does not independently validate the malware, victims, access or scope
  • the broader article profiles hacktivist motivations and capabilities and was published eight months later

Límites de la evidencia

High-quality researcher identity and a clear screenshot improve claim provenance, but the page reproduces the same actor-controlled material and supplies no independent victim, malware or telemetry validation.

Relación con el caso

Independent professional publication that preserves the apparent 6 June claim date and exact 100-company wording while explicitly treating access as alleged.

Contexto Investigación de seguridad Confianza de la fuente: Media

Qué respalda esta fuente

  • SOCRadar profiles GlorySec and its shift toward Venezuelan targets
  • the profile describes claimed defacement, DDoS, leaks and access and cautions that assertive claims may be inaccurate
  • the page does not mention or corroborate the June USB-worm/100-company claim

Límites de la evidencia

A later general profile based heavily on the group’s public channels. It provides no independent evidence for this incident, victim count, malware or access.

Relación con el caso

Retained only as explicitly separated actor context; it cannot support the incident classification, vector, date or impact.

Campaña #OpVenezuela renovada tras las elecciones de julio de 2024

Check Point Research / Tomer Spungin 13 ago. 2024
Contexto Investigación de seguridad Confianza de la fuente: Alta

Qué respalda esta fuente

  • Check Point documents a distinct renewed post-election #OpVenezuela campaign beginning after 28 July 2024
  • the article describes later DDoS and Venezuelan Communist Party account claims involving GlorySec
  • the article does not mention or corroborate the June USB-worm or 100-company claim

Límites de la evidencia

Authoritative secondary research for a later campaign phase, but temporally and substantively separate from the June worm claim.

Relación con el caso

Retained only as broader campaign context; it provides zero direct support for the asserted worm, target count, vector or impact.