RegistroCiberVE
All incidents
unverified denial of service claim Public report: Date confidence: Low

Presunto DDoS contra portales militares y Presidencia atribuido a ZxS3C

El presunto DDoS coordinado en el puerto 443 contra CEOFANB, Aviación Militar, Milicia, Guardia Nacional y Presidencia fue atribuido a ZxS3C en un reporte de monitoreo del 4 de mayo de 2026. El texto agrupa cinco objetivos en un solo reclamo; la imagen preservada solo muestra tres. No se confirma tráfico, indisponibilidad, éxito, duración ni responsabilidad del actor. Los tres informes Check-Host fueron retirados. Un comentario público de CiscoCANFT del mismo día cita al mismo monitor y alude a una aparente recuperación sin mediciones; no es corroboración independiente. Una referencia secundaria quedó inaccesible tras una verificación de seguridad; otra fuente trata actividad energética anterior y distinta. La fecha establecida es la de publicación del reclamo.

Overview

Missing evidence

Si los cinco objetivos recibieron tráfico DDoS o quedaron indisponibles.Inicio, fin, volumen, origen y causalidad de cualquier interrupción.Si el supuesto mensaje de la imagen procede de ZxS3C o de un canal controlado por ese actor.El contenido y resultado real de las tres mediciones Check-Host; toda evidencia adicional para GNB y Presidencia.Si hubo impacto fuera de los portales públicos.

Classification & severity

Category
Availability
Subtype
unverified denial of service claim
Confidence
Low

Clasifica el tipo de alegación, no un resultado técnico confirmado. Una publicación de 2026-05-04 que agrupa cinco dominios en una alegación coordinada. No hay intervalos ni prueba suficientes para atomizarla por objetivo; tampoco para incluir resultados no observados. La referencia a Presidencia no es continuidad de las indisponibilidades de 2024.

Severity assessment

Sin prueba suficiente del resultado, alcance, duración o consecuencias del hecho subyacente.

Timeline

Claim

Publicación del reclamo por el monitor. Es fecha de difusión; la actividad subyacente no está fechada ni confirmada. https://x.com/VECERTRadar/status/2051294734732111964

Evidence & sources

7 sources

VECERT publicó una alerta de DDoS que atribuye a ZxS3C cinco portales

VECERT Analyzer / @VECERTRadar en X May 4, 2026
Primary Social media Source confidence: Low

What this source supports

  • VECERT afirmó que el 4 de mayo de 2026 hubo ataques DDoS coordinados en el puerto 443 contra CEOFANB, Aviación, Milicia, GNB y Presidencia.
  • La publicación atribuye la operación a ZxS3C y afirma interrupciones; el texto íntegro y la fecha/hora de publicación son visibles en el espejo público.

Evidence limits

Es una única fuente de la afirmación. El texto no incluye métricas de tráfico ni duración verificable.; La imagen embebida atribuye a un actor un mensaje genérico y tres enlaces Check-Host, pero no da un permalink, nombre de cuenta ni canal original que permita autenticarlo.; No se comprobó disponibilidad histórica ni causalidad para ninguno de los cinco dominios.

Relevance to this case

Fuente primary. VECERT afirmó que el 4 de mayo de 2026 hubo ataques DDoS coordinados en el puerto 443 contra CEOFANB, Aviación, Milicia, GNB y Presidencia.; La publicación atribuye la operación a ZxS3C y afirma interrupciones; el texto íntegro y la fecha/hora de publicación son visibles en el espejo público.

Espejo público del estado de VECERT en X

FxTwitter (espejo dependiente de X) May 4, 2026
Timeline Archive Source confidence: Medium

What this source supports

  • El estado identifica al autor visible como @VECERTRadar, publica el 4 de mayo de 2026 a las 13:35:50 UTC y conserva el texto completo y URL de imagen.

Evidence limits

FxTwitter es un espejo dependiente del contenido y metadatos de X; no es una corroboración independiente del incidente ni autentica la autoría atribuida a ZxS3C.

Relevance to this case

Fuente timeline. El estado identifica al autor visible como @VECERTRadar, publica el 4 de mayo de 2026 a las 13:35:50 UTC y conserva el texto completo y URL de imagen.

Imagen adjunta al post de VECERT, con capturas y enlaces Check-Host

VECERT Analyzer / X (imagen alojada en pbs.twimg.com) May 4, 2026
Context Archive Source confidence: Low

What this source supports

  • La imagen dice «We continue to visit Venezuela more frequently», muestra una interfaz rotulada ATTACK SCOT y menciona CEOFANB, Aviación y Milicia con puerto 443 y tres enlaces Check-Host.
  • La imagen no muestra los objetivos GNB ni Presidencia; estos aparecen en el texto del post.

Evidence limits

No se ve identificador de cuenta, permalink, fecha o canal del supuesto mensaje original.; Las capturas y resultados están bajo control del publicador y no permiten inferir volumen, éxito, causalidad ni indisponibilidad histórica.; La tipografía pequeña limita leer los detalles de las interfaces; no se intentó extraer material distinto al contenido público de la imagen.

Relevance to this case

Fuente context. La imagen dice «We continue to visit Venezuela more frequently», muestra una interfaz rotulada ATTACK SCOT y menciona CEOFANB, Aviación y Milicia con puerto 443 y tres enlaces Check-Host.; La imagen no muestra los objetivos GNB ni Presidencia; estos aparecen en el texto del post.

Reporte Check-Host citado en la imagen: CEOFANB

Check-Host
Context Archive Source confidence: Low

What this source supports

  • La captura cita el URL y la respuesta pública actual informa que el reporte fue retirado.

Evidence limits

No quedan resultados históricos recuperables. No prueba indisponibilidad, métricas, tráfico o causalidad del evento.

Relevance to this case

Fuente context. La captura cita el URL y la respuesta pública actual informa que el reporte fue retirado.

Reporte Check-Host citado en la imagen: Aviación Militar

Check-Host
Context Archive Source confidence: Low

What this source supports

  • La captura cita el URL y la respuesta pública actual informa que el reporte fue retirado.

Evidence limits

No quedan resultados históricos recuperables. No prueba indisponibilidad, métricas, tráfico o causalidad del evento.

Relevance to this case

Fuente context. La captura cita el URL y la respuesta pública actual informa que el reporte fue retirado.

Reporte Check-Host citado en la imagen: Milicia Bolivariana

Check-Host
Context Archive Source confidence: Low

What this source supports

  • La captura cita el URL y la respuesta pública actual informa que el reporte fue retirado.

Evidence limits

No quedan resultados históricos recuperables. No prueba indisponibilidad, métricas, tráfico o causalidad del evento.

Relevance to this case

Fuente context. La captura cita el URL y la respuesta pública actual informa que el reporte fue retirado.

Public ZxS3C military-web commentary

@CiscoCANFT May 4, 2026
Context Social media Source confidence: Low

What this source supports

  • Dependent amplification of the same five-target claim; author says services appear online again.

Evidence limits

No measurements supplied. Do not establish recovery, third-event count, DDoS success or actor responsibility from this comment.

Relevance to this case

Preserve newly recovered dependent amplification and qualify tentative recovery commentary; not independent corroboration.