RegistroCiberVE
Reclamos y registros excluidos

Excluido / contextual

Fuera del registro principal y sus estadísticas

Resumen de múltiples incidentes

Investigación de una campaña regional Packrat, no un único incidente venezolano con víctima y fecha delimitadas. Se conserva como contexto no contabilizado; no se infieren casos de la lista de objetivos.

remote access trojan spyware campaign Reporte público: Confianza de la fecha: Media

Campaña regional Packrat de malware, phishing y desinformación con objetivos venezolanos

La campaña regional Packrat, observada en Argentina, Ecuador, Brasil y Venezuela y rastreada hasta al menos 2008, fue documentada en un informe de Citizen Lab del 8 de diciembre de 2015. El informe documenta malware/RAT, phishing y operaciones de desinformación. En Venezuela identifica organizaciones y sitios ficticios dirigidos a públicos opositores y de la diáspora, pero no identifica víctimas venezolanas concretas ni halló evidencia de que PanCaliente, Venezuela365 o Chavistas24 distribuyeran malware o phishing. La selección de objetivos y persistencia hacen plausible un patrocinio estatal, sin atribución concluyente a ningún gobierno. No se infiere intrusión, exfiltración o impacto operacional en una entidad venezolana concreta.

Resumen

Evidencia faltante

víctimas venezolanas individualizadasartefactos técnicos de infección o phishing contra una persona/entidad venezolanaexposición de datos venezolana confirmadafunción comprobada de PanCaliente/Venezuela365/Chavistas24atribución concluyente a un gobierno

Detalles del impacto

Citizen Lab documentó infecciones, phishing y capacidades de espionaje en la campaña regional. La confidencialidad, datos, personas y sistemas se consideran afectados a ese nivel, pero no se confirmó exposición, infección o víctima venezolana concreta. Los sitios venezolanos PanCaliente, Venezuela365 y Chavistas24 no fueron demostrados como vectores de malware/phishing y podrían corresponder a desinformación u otras funciones desconocidas.

capacidades RAT de comunicaciones, correo, pulsaciones y audio/vídeorecopilación observada en casos regionales no venezolanosdispositivos objetivo de la campaña regionalcuentas de correo y webmailsitios web y perfiles sociales ficticiosinfraestructura de mando y control

Clasificación y severidad

Categoría
Código malicioso
Subtipo
remote access trojan spyware campaign
Confianza
Alta

Citizen Lab documenta técnicamente una campaña regional de RAT, phishing, infraestructura y desinformación. La clasificación es alta a nivel regional; la evidencia venezolana se limita principalmente a infraestructura/organizaciones ficticias sin víctima o infección local identificada.

Evaluación de severidad

Media
Impacto en la información
Presunto
Alcance afectado
Varios sectores
Servicio crítico
Ninguno
Confianza pública
Limitado

Campaña regional persistente de espionaje y desinformación con víctimas/casos confirmados fuera de Venezuela; no hay víctima, exposición o compromiso venezolano individualizado, por lo que no procede severidad alta local.

Exfiltración de datos· Reclamada Confidencialidad

Cronología

Descubrimiento

Citizen Lab rastrea la infraestructura y muestras de Packrat hasta al menos 2008; no encontró víctimas confirmadas del periodo 2008–2013.

Compromiso

La campaña intentó comprometer a Alberto Nisman y Jorge Lanata y activó infraestructura con orientación ecuatoriana/venezolana. El sample Windows no podía infectar el teléfono Android de Nisman; en Venezuela no se identifica una infección concreta.

Divulgación

Citizen Lab publica “Packrat: Seven Years of a South American Threat Actor” y documenta alcance regional, técnicas, atribución probabilística y límites venezolanos.

Divulgación

The Register publica cobertura secundaria de la investigación Citizen Lab.

Evidencia y fuentes

6 fuentes

Packrat: Seven Years of a South American Threat Actor

Citizen Lab, University of Toronto 8 dic. 2015
Primaria Investigación de seguridad Confianza de la fuente: Alta

Qué respalda esta fuente

  • campaña regional de malware, phishing y desinformación en Ecuador, Argentina, Venezuela y Brasil, rastreada hasta al menos 2008
  • RAT CyberGate, XtremeRAT, AlienSpy y Adzok, infraestructura y técnicas regionales documentadas
  • sitios y organizaciones ficticias orientadas a Venezuela y su diáspora
  • probable patrocinio estatal evaluado sin atribución a un gobierno
  • no se encontraron víctimas venezolanas individualizadas ni evidencia de que PanCaliente, Venezuela365 o Chavistas24 distribuyeran malware o phishing

Límites de la evidencia

La evidencia técnica/victimaria más sistemática corresponde a otros países. Para Venezuela identifica infraestructura temática y posibles operaciones de desinformación, pero no víctimas concretas o infección confirmada por PanCaliente/Chavistas24.

Relación con el caso

Fuente primaria y más fuerte para existencia, alcance regional, familias, técnicas, fechas, atribución probabilística y límites venezolanos.

“Packrat” Threat Group Targets Latin America

SecurityWeek 9 dic. 2015
Corroborante Reporte de medios Confianza de la fuente: Media

Qué respalda esta fuente

  • resume la actividad regional desde 2008, familias RAT y posible patrocinio estatal
  • distingue actividad venezolana principalmente asociada con sitios falsos/información y actividad ecuatoriana con phishing más claro
  • deriva sus hallazgos del informe Citizen Lab

Límites de la evidencia

No aporta víctima o artefacto venezolano independiente. La afirmación secundaria sobre AlienSpy en el Android de Nisman se limita por Citizen Lab: el sample Windows no podía infectar ese teléfono.

Relación con el caso

Corroboración secundaria útil por distinguir el alcance venezolano, sin independencia técnica.

Revealed: Mystery 7-year cyberspy campaign in Latin America

The Register 10 dic. 2015
Corroborante Reporte de medios Confianza de la fuente: Media

Qué respalda esta fuente

  • resume objetivos regionales, malware/phishing, sitios y redes falsas y probable patrocinio estatal
  • incluye Venezuela dentro del alcance regional reportado
  • deriva del informe Citizen Lab

Límites de la evidencia

No aporta prueba venezolana independiente. Su mención de 2007 cede ante la base más fuerte de Citizen Lab: actividad rastreada al menos a 2008.

Relación con el caso

Corroboración del alcance regional, con fecha y dependencia corregidas.

Cyberspy group targets South American political figures, journalists

PCWorld / IDG 9 dic. 2015
Corroborante Reporte de medios Confianza de la fuente: Media

Qué respalda esta fuente

  • resume objetivos regionales en Argentina, Ecuador, Venezuela y posiblemente Brasil
  • describe phishing, RAT y organizaciones políticas venezolanas falsas
  • mantiene insuficiente la evidencia para atribuir a un gobierno específico

Límites de la evidencia

No identifica víctima o infección venezolana ni aporta análisis técnico independiente de Citizen Lab.

Relación con el caso

Corroboración derivada del alcance regional y límites de atribución.

Se descubre una operación de ciberespionaje de 7 años en Latinoamérica

Securelist / Kaspersky 14 dic. 2015
Contexto Investigación de seguridad Confianza de la fuente: Baja

Qué respalda esta fuente

  • sinopsis derivada del informe Packrat sobre países, RAT/phishing y probable patrocinio estatal

Límites de la evidencia

La página no fue accesible directamente y su lenguaje amplio sobre sitios opositores que distribuyen malware contradice el límite venezolano explícito de Citizen Lab.

Relación con el caso

Se conserva como contexto histórico derivado, no como corroboración técnica o venezolana.

Packrat malware targets dissidents, journalists in South America, Citizen Lab finds

CBC News / Associated Press 9 dic. 2015
Corroborante Reporte de medios Confianza de la fuente: Media

Qué respalda esta fuente

  • reporta la campaña, capacidades de recopilación RAT, víctimas/objetivos ecuatorianos y actividad desde 2008
  • identifica PanCaliente como sitio venezolano ficticio orientado a audiencias políticas
  • no identifica víctima o compromiso venezolano

Límites de la evidencia

No es evidencia técnica independiente y su formulación sobre spyware en el teléfono de Nisman requiere el límite primario: el sample Windows no podía infectar Android.

Relación con el caso

Corrobora la campaña y distingue el sitio falso venezolano de víctimas técnicas comprobadas.