RegistroCiberVE
Claims and excluded records

Excluded / contextual

Outside the main registry and its statistics

Multi-incident summary

Research on the regional Packrat campaign, not one bounded Venezuelan incident. Preserved as non-counting context; target lists are not used to infer individual cases.

remote access trojan spyware campaign Public report: Date confidence: Medium

Campaña regional Packrat de malware, phishing y desinformación con objetivos venezolanos

La campaña regional Packrat, observada en Argentina, Ecuador, Brasil y Venezuela y rastreada hasta al menos 2008, fue documentada en un informe de Citizen Lab del 8 de diciembre de 2015. El informe documenta malware/RAT, phishing y operaciones de desinformación. En Venezuela identifica organizaciones y sitios ficticios dirigidos a públicos opositores y de la diáspora, pero no identifica víctimas venezolanas concretas ni halló evidencia de que PanCaliente, Venezuela365 o Chavistas24 distribuyeran malware o phishing. La selección de objetivos y persistencia hacen plausible un patrocinio estatal, sin atribución concluyente a ningún gobierno. No se infiere intrusión, exfiltración o impacto operacional en una entidad venezolana concreta.

Overview

Missing evidence

víctimas venezolanas individualizadasartefactos técnicos de infección o phishing contra una persona/entidad venezolanaexposición de datos venezolana confirmadafunción comprobada de PanCaliente/Venezuela365/Chavistas24atribución concluyente a un gobierno

Impact details

Citizen Lab documentó infecciones, phishing y capacidades de espionaje en la campaña regional. La confidencialidad, datos, personas y sistemas se consideran afectados a ese nivel, pero no se confirmó exposición, infección o víctima venezolana concreta. Los sitios venezolanos PanCaliente, Venezuela365 y Chavistas24 no fueron demostrados como vectores de malware/phishing y podrían corresponder a desinformación u otras funciones desconocidas.

capacidades RAT de comunicaciones, correo, pulsaciones y audio/vídeorecopilación observada en casos regionales no venezolanosdispositivos objetivo de la campaña regionalcuentas de correo y webmailsitios web y perfiles sociales ficticiosinfraestructura de mando y control

Classification & severity

Category
Malicious code
Subtype
remote access trojan spyware campaign
Confidence
High

Citizen Lab documenta técnicamente una campaña regional de RAT, phishing, infraestructura y desinformación. La clasificación es alta a nivel regional; la evidencia venezolana se limita principalmente a infraestructura/organizaciones ficticias sin víctima o infección local identificada.

Severity assessment

Medium
Information impact
Suspected
Affected scope
Cross-sector
Critical service
None
Public confidence
Limited

Campaña regional persistente de espionaje y desinformación con víctimas/casos confirmados fuera de Venezuela; no hay víctima, exposición o compromiso venezolano individualizado, por lo que no procede severidad alta local.

Data exfiltration· Claimed Confidentiality

Timeline

Discovery

Citizen Lab rastrea la infraestructura y muestras de Packrat hasta al menos 2008; no encontró víctimas confirmadas del periodo 2008–2013.

Compromise

La campaña intentó comprometer a Alberto Nisman y Jorge Lanata y activó infraestructura con orientación ecuatoriana/venezolana. El sample Windows no podía infectar el teléfono Android de Nisman; en Venezuela no se identifica una infección concreta.

Disclosure

Citizen Lab publica “Packrat: Seven Years of a South American Threat Actor” y documenta alcance regional, técnicas, atribución probabilística y límites venezolanos.

Disclosure

The Register publica cobertura secundaria de la investigación Citizen Lab.

Evidence & sources

6 sources

Packrat: Seven Years of a South American Threat Actor

Citizen Lab, University of Toronto Dec 8, 2015
Primary Security research Source confidence: High

What this source supports

  • campaña regional de malware, phishing y desinformación en Ecuador, Argentina, Venezuela y Brasil, rastreada hasta al menos 2008
  • RAT CyberGate, XtremeRAT, AlienSpy y Adzok, infraestructura y técnicas regionales documentadas
  • sitios y organizaciones ficticias orientadas a Venezuela y su diáspora
  • probable patrocinio estatal evaluado sin atribución a un gobierno
  • no se encontraron víctimas venezolanas individualizadas ni evidencia de que PanCaliente, Venezuela365 o Chavistas24 distribuyeran malware o phishing

Evidence limits

La evidencia técnica/victimaria más sistemática corresponde a otros países. Para Venezuela identifica infraestructura temática y posibles operaciones de desinformación, pero no víctimas concretas o infección confirmada por PanCaliente/Chavistas24.

Relevance to this case

Fuente primaria y más fuerte para existencia, alcance regional, familias, técnicas, fechas, atribución probabilística y límites venezolanos.

“Packrat” Threat Group Targets Latin America

SecurityWeek Dec 9, 2015
Corroborating Media report Source confidence: Medium

What this source supports

  • resume la actividad regional desde 2008, familias RAT y posible patrocinio estatal
  • distingue actividad venezolana principalmente asociada con sitios falsos/información y actividad ecuatoriana con phishing más claro
  • deriva sus hallazgos del informe Citizen Lab

Evidence limits

No aporta víctima o artefacto venezolano independiente. La afirmación secundaria sobre AlienSpy en el Android de Nisman se limita por Citizen Lab: el sample Windows no podía infectar ese teléfono.

Relevance to this case

Corroboración secundaria útil por distinguir el alcance venezolano, sin independencia técnica.

Revealed: Mystery 7-year cyberspy campaign in Latin America

The Register Dec 10, 2015
Corroborating Media report Source confidence: Medium

What this source supports

  • resume objetivos regionales, malware/phishing, sitios y redes falsas y probable patrocinio estatal
  • incluye Venezuela dentro del alcance regional reportado
  • deriva del informe Citizen Lab

Evidence limits

No aporta prueba venezolana independiente. Su mención de 2007 cede ante la base más fuerte de Citizen Lab: actividad rastreada al menos a 2008.

Relevance to this case

Corroboración del alcance regional, con fecha y dependencia corregidas.

Cyberspy group targets South American political figures, journalists

PCWorld / IDG Dec 9, 2015
Corroborating Media report Source confidence: Medium

What this source supports

  • resume objetivos regionales en Argentina, Ecuador, Venezuela y posiblemente Brasil
  • describe phishing, RAT y organizaciones políticas venezolanas falsas
  • mantiene insuficiente la evidencia para atribuir a un gobierno específico

Evidence limits

No identifica víctima o infección venezolana ni aporta análisis técnico independiente de Citizen Lab.

Relevance to this case

Corroboración derivada del alcance regional y límites de atribución.

Se descubre una operación de ciberespionaje de 7 años en Latinoamérica

Securelist / Kaspersky Dec 14, 2015
Context Security research Source confidence: Low

What this source supports

  • sinopsis derivada del informe Packrat sobre países, RAT/phishing y probable patrocinio estatal

Evidence limits

La página no fue accesible directamente y su lenguaje amplio sobre sitios opositores que distribuyen malware contradice el límite venezolano explícito de Citizen Lab.

Relevance to this case

Se conserva como contexto histórico derivado, no como corroboración técnica o venezolana.

Packrat malware targets dissidents, journalists in South America, Citizen Lab finds

CBC News / Associated Press Dec 9, 2015
Corroborating Media report Source confidence: Medium

What this source supports

  • reporta la campaña, capacidades de recopilación RAT, víctimas/objetivos ecuatorianos y actividad desde 2008
  • identifica PanCaliente como sitio venezolano ficticio orientado a audiencias políticas
  • no identifica víctima o compromiso venezolano

Evidence limits

No es evidencia técnica independiente y su formulación sobre spyware en el teléfono de Nisman requiere el límite primario: el sample Windows no podía infectar Android.

Relevance to this case

Corrobora la campaña y distingue el sitio falso venezolano de víctimas técnicas comprobadas.