RegistroCiberVE
All incidents
unverified access sale claim Public report: Date confidence: Low

Oferta de acceso a un dominio gubernamental agrícola venezolano

Una oferta de supuesto acceso inicial a un dominio gubernamental agrícola venezolano, con webshell/C2 alegados, se difundió el 18 de octubre de 2024. La captura muestra precio negociable y Revenue aparentemente 20kk, sin identificar dominio, vendedor o moneda; la cifra de US$20.000 de la nota no se acepta como precio. Se conserva una alegación de venta de acceso supuestamente no autorizado, sin validar capacidad funcional, adquisición, intrusión, datos o efectos. Una oferta genérica del 16 podría estar relacionada, pero faltan identificadores o continuidad que permitan unirlas. No se atribuyen ministerio ni fecha de actividad.

Overview

Missing evidence

Dominio, subdominio, organismo y activo exactos ofrecidos.Si el vendedor tenía acceso válido, webshell funcional o capacidad C2.Si ocurrió una intrusión o si algún sistema quedó comprometido.Identidad y atribución técnica del vendedor/actor.Fecha de actividad, fecha en que se obtuvo el acceso y duración.Si la oferta del 16-10-2024 y el anuncio capturado por DDW son el mismo evento o corpus.Validez de la cifra de 20k como precio, ingresos o moneda; la imagen solo rotula Revenue y el artículo dice precio.

Classification & severity

Category
Information content security
Subtype
unverified access sale claim
Confidence
Low

Clasifica una alegación específica de actividad maliciosa atribuida; inclusión no autentica acceso, datos, método, actividad, objetivo exacto o efecto. One attributed agriculture government-domain initial-access offer; no one-event-per-webshell/C2 and no inferred ministry.

Severity assessment

Sin prueba suficiente del resultado, alcance, duración o consecuencias del hecho subyacente.

Timeline

Claim

Publicación del reclamo por el monitor. Es fecha de difusión; la actividad subyacente no está fechada ni confirmada. https://dailydarkweb.net/venezuelan-government-web-domain-access-for-sale-on-dark-web/

Evidence & sources

4 sources

Venezuelan Government Web Domain Access for Sale on Dark Web

Daily Dark Web Oct 18, 2024
Primary Media report Source confidence: Low

What this source supports

  • DDW informa que un vendedor ofrecía acceso inicial a un dominio gubernamental del sector agrícola venezolano, con webshell/C2 y custodia de pago por XSS alegados. La nota fecha la publicación el 18-10-2024.

Evidence limits

Es una nota que resume una oferta de tercero; no identifica dominio, organismo, vendedor, fecha de intrusión ni evidencia funcional. El artículo afirma que el precio era US$20.000, pero la captura asociada dice ‘Price: to negotiate’ y ‘Revenue: 20kk’, discrepancia que reduce la fiabilidad de ese detalle. No prueba acceso ni compromiso.

Relevance to this case

Fuente primary. DDW informa que un vendedor ofrecía acceso inicial a un dominio gubernamental del sector agrícola venezolano, con webshell/C2 y custodia de pago por XSS alegados. La nota fecha la publicación el 18-10-2024.

Captura de anuncio de ‘Governmental initial access’ reproducida por Daily Dark Web

Daily Dark Web; captura atribuida a un foro no identificado en la pieza Oct 18, 2024
Context Archive Source confidence: Low

What this source supports

  • La captura muestra país Venezuela, industria Agriculture, ‘Have Domain: Yes’, tipo de acceso Webshell/C2, escrow XSS y un precio ‘to negotiate’; la línea ‘Revenue’ muestra 20kk. Documenta el contenido del anuncio reproducido, no la veracidad del reclamo.

Evidence limits

No expone un dominio ni prueba acceso, webshell, C2 o ingresos. El vendedor/cuenta no puede autenticarse desde la captura. No se encontró enlace público al hilo original; no se intentó acceder a material restringido ni descargar datos.

Relevance to this case

Fuente context. Captura inspeccionada por raíz: Price to negotiate y Revenue aparentemente 20kk, sin moneda ni acceso funcional.

Daily News - Outubro (13/10 - 19/10) - 42 Semana de 2024

Security Is a Lifestyle
Context Media report Source confidence: Low

What this source supports

  • La recopilación incluye el titular de Daily Dark Web y enlaza la nota original.

Evidence limits

No aporta evidencia o investigación propia sobre el anuncio; depende de la nota de DDW. No se infiere una fecha individual de publicación para la entrada del listado.

Relevance to this case

Fuente context. La recopilación incluye el titular de Daily Dark Web y enlaza la nota original.

A threat actor is allegedly selling access of a Venezuela government website

Dark Web Informer Oct 16, 2024
Context Media report Source confidence: Low

What this source supports

  • El dossier de discovery registra una oferta genérica de venta de acceso a un sitio web gubernamental venezolano, sin dominio, entidad ni actor identificados, publicada el 16-10-2024.

Evidence limits

Contenido público genérico sin dominio, vendedor, activo o anuncio original. La coincidencia de tipo y país no resuelve identidad ni demuestra dependencia con DDW.

Relevance to this case

Fuente context. El dossier de discovery registra una oferta genérica de venta de acceso a un sitio web gubernamental venezolano, sin dominio, entidad ni actor identificados, publicada el 16-10-2024.