RegistroCiberVE
Todos los incidentes
unverified denial of service claim Reporte público: Confianza de la fecha: Baja

Presunto DDoS contra portales militares y Presidencia atribuido a ZxS3C

El presunto DDoS coordinado en el puerto 443 contra CEOFANB, Aviación Militar, Milicia, Guardia Nacional y Presidencia fue atribuido a ZxS3C en un reporte de monitoreo del 4 de mayo de 2026. El texto agrupa cinco objetivos en un solo reclamo; la imagen preservada solo muestra tres. No se confirma tráfico, indisponibilidad, éxito, duración ni responsabilidad del actor. Los tres informes Check-Host fueron retirados. Un comentario público de CiscoCANFT del mismo día cita al mismo monitor y alude a una aparente recuperación sin mediciones; no es corroboración independiente. Una referencia secundaria quedó inaccesible tras una verificación de seguridad; otra fuente trata actividad energética anterior y distinta. La fecha establecida es la de publicación del reclamo.

Resumen

Evidencia faltante

Si los cinco objetivos recibieron tráfico DDoS o quedaron indisponibles.Inicio, fin, volumen, origen y causalidad de cualquier interrupción.Si el supuesto mensaje de la imagen procede de ZxS3C o de un canal controlado por ese actor.El contenido y resultado real de las tres mediciones Check-Host; toda evidencia adicional para GNB y Presidencia.Si hubo impacto fuera de los portales públicos.

Clasificación y severidad

Categoría
Disponibilidad
Subtipo
unverified denial of service claim
Confianza
Baja

Clasifica el tipo de alegación, no un resultado técnico confirmado. Una publicación de 2026-05-04 que agrupa cinco dominios en una alegación coordinada. No hay intervalos ni prueba suficientes para atomizarla por objetivo; tampoco para incluir resultados no observados. La referencia a Presidencia no es continuidad de las indisponibilidades de 2024.

Evaluación de severidad

Sin prueba suficiente del resultado, alcance, duración o consecuencias del hecho subyacente.

Cronología

Reivindicación

Publicación del reclamo por el monitor. Es fecha de difusión; la actividad subyacente no está fechada ni confirmada. https://x.com/VECERTRadar/status/2051294734732111964

Evidencia y fuentes

7 fuentes

VECERT publicó una alerta de DDoS que atribuye a ZxS3C cinco portales

VECERT Analyzer / @VECERTRadar en X 4 may. 2026
Primaria Redes sociales Confianza de la fuente: Baja

Qué respalda esta fuente

  • VECERT afirmó que el 4 de mayo de 2026 hubo ataques DDoS coordinados en el puerto 443 contra CEOFANB, Aviación, Milicia, GNB y Presidencia.
  • La publicación atribuye la operación a ZxS3C y afirma interrupciones; el texto íntegro y la fecha/hora de publicación son visibles en el espejo público.

Límites de la evidencia

Es una única fuente de la afirmación. El texto no incluye métricas de tráfico ni duración verificable.; La imagen embebida atribuye a un actor un mensaje genérico y tres enlaces Check-Host, pero no da un permalink, nombre de cuenta ni canal original que permita autenticarlo.; No se comprobó disponibilidad histórica ni causalidad para ninguno de los cinco dominios.

Relación con el caso

Fuente primary. VECERT afirmó que el 4 de mayo de 2026 hubo ataques DDoS coordinados en el puerto 443 contra CEOFANB, Aviación, Milicia, GNB y Presidencia.; La publicación atribuye la operación a ZxS3C y afirma interrupciones; el texto íntegro y la fecha/hora de publicación son visibles en el espejo público.

Espejo público del estado de VECERT en X

FxTwitter (espejo dependiente de X) 4 may. 2026
Cronología Archivo Confianza de la fuente: Media

Qué respalda esta fuente

  • El estado identifica al autor visible como @VECERTRadar, publica el 4 de mayo de 2026 a las 13:35:50 UTC y conserva el texto completo y URL de imagen.

Límites de la evidencia

FxTwitter es un espejo dependiente del contenido y metadatos de X; no es una corroboración independiente del incidente ni autentica la autoría atribuida a ZxS3C.

Relación con el caso

Fuente timeline. El estado identifica al autor visible como @VECERTRadar, publica el 4 de mayo de 2026 a las 13:35:50 UTC y conserva el texto completo y URL de imagen.

Imagen adjunta al post de VECERT, con capturas y enlaces Check-Host

VECERT Analyzer / X (imagen alojada en pbs.twimg.com) 4 may. 2026
Contexto Archivo Confianza de la fuente: Baja

Qué respalda esta fuente

  • La imagen dice «We continue to visit Venezuela more frequently», muestra una interfaz rotulada ATTACK SCOT y menciona CEOFANB, Aviación y Milicia con puerto 443 y tres enlaces Check-Host.
  • La imagen no muestra los objetivos GNB ni Presidencia; estos aparecen en el texto del post.

Límites de la evidencia

No se ve identificador de cuenta, permalink, fecha o canal del supuesto mensaje original.; Las capturas y resultados están bajo control del publicador y no permiten inferir volumen, éxito, causalidad ni indisponibilidad histórica.; La tipografía pequeña limita leer los detalles de las interfaces; no se intentó extraer material distinto al contenido público de la imagen.

Relación con el caso

Fuente context. La imagen dice «We continue to visit Venezuela more frequently», muestra una interfaz rotulada ATTACK SCOT y menciona CEOFANB, Aviación y Milicia con puerto 443 y tres enlaces Check-Host.; La imagen no muestra los objetivos GNB ni Presidencia; estos aparecen en el texto del post.

Reporte Check-Host citado en la imagen: CEOFANB

Check-Host
Contexto Archivo Confianza de la fuente: Baja

Qué respalda esta fuente

  • La captura cita el URL y la respuesta pública actual informa que el reporte fue retirado.

Límites de la evidencia

No quedan resultados históricos recuperables. No prueba indisponibilidad, métricas, tráfico o causalidad del evento.

Relación con el caso

Fuente context. La captura cita el URL y la respuesta pública actual informa que el reporte fue retirado.

Reporte Check-Host citado en la imagen: Aviación Militar

Check-Host
Contexto Archivo Confianza de la fuente: Baja

Qué respalda esta fuente

  • La captura cita el URL y la respuesta pública actual informa que el reporte fue retirado.

Límites de la evidencia

No quedan resultados históricos recuperables. No prueba indisponibilidad, métricas, tráfico o causalidad del evento.

Relación con el caso

Fuente context. La captura cita el URL y la respuesta pública actual informa que el reporte fue retirado.

Reporte Check-Host citado en la imagen: Milicia Bolivariana

Check-Host
Contexto Archivo Confianza de la fuente: Baja

Qué respalda esta fuente

  • La captura cita el URL y la respuesta pública actual informa que el reporte fue retirado.

Límites de la evidencia

No quedan resultados históricos recuperables. No prueba indisponibilidad, métricas, tráfico o causalidad del evento.

Relación con el caso

Fuente context. La captura cita el URL y la respuesta pública actual informa que el reporte fue retirado.

Public ZxS3C military-web commentary

@CiscoCANFT 4 may. 2026
Contexto Redes sociales Confianza de la fuente: Baja

Qué respalda esta fuente

  • Dependent amplification of the same five-target claim; author says services appear online again.

Límites de la evidencia

No measurements supplied. Do not establish recovery, third-event count, DDoS success or actor responsibility from this comment.

Relación con el caso

Preserve newly recovered dependent amplification and qualify tentative recovery commentary; not independent corroboration.