RegistroCiberVE
Todos los incidentes
website outage or take down claim Fecha del reclamo: Confianza de la fecha: Alta

Presunta caída del portal del CNTI atribuida a MS BOTNET Cyberhunter

La supuesta caída de www.cnti.gob.ve fue reivindicada por @mstrbotnet/MS BOTNET Cyberhunter el 10 de agosto de 2024 a las 20:09 VET (11 de agosto, 00:09 UTC). De sus tres imágenes, una es arte genérico reutilizado; otra muestra Check-Host con timeouts y un error de dirección en un nodo; la tercera muestra un navegador con ERR_NAME_NOT_RESOLVED para el dominio. Esto conserva una reivindicación específica y observaciones controladas por el reclamante, pero no confirma DDoS, causalidad, duración, acceso, modificación, exposición de datos ni daño operativo. La investigación de la campaña general nombró al actor, sin mencionar CNTI ni corroborar este objetivo.

Resumen

Evidencia faltante

declaración del CNTImedición independiente contemporánea y línea base de cnti.gob.vedatos crudos y enlace permanente de Check-Hostestado DNS histórico autoritativométodo, duración completa y recuperaciónevidencia de DDoS, acceso o modificaciónimpacto en servicios, sistemas o datosatribución técnica independiente

Detalles del impacto

Dos capturas actor-controladas apoyan una indisponibilidad puntual, pero no confirman duración, recuperación, servicios CNTI afectados, acceso, datos, personas o costo. La disponibilidad operacional permanece desconocida; no equivale a continuidad normal confirmada.

portal público cnti.gob.ve mencionado en el reclamo

Clasificación y severidad

Categoría
Disponibilidad
Subtipo
website outage or take down claim
Confianza
Baja

Dos capturas actor-controladas muestran una observación puntual de timeouts/error DNS para el dominio, pero no existe medición independiente suficiente para confirmar DDoS, causalidad o duración.

Evaluación de severidad

Alcance afectado
Un sistema
Confianza pública
Limitado

Sólo se verificó una reivindicación específica y dos observaciones puntuales actor-controladas; no se documentó impacto material.

Cronología

Reivindicación

@mstrbotnet/MS BOTNET Cyberhunter afirmó que cnti.gob.ve había caído y adjuntó arte genérico, una captura Check-Host y una captura de error DNS. No prueban DDoS, causalidad ni duración.

Evidencia y fuentes

2 fuentes

@mstrbotnet afirmó que cnti.gob.ve había caído y adjuntó capturas de timeouts/DNS

MS BOTNET Cyberhunter / @mstrbotnet 10 ago. 2024
Primaria Reivindicación del actor Confianza de la fuente: Baja

Qué respalda esta fuente

  • @mstrbotnet publicó que www.cnti.gob.ve había caído
  • una imagen Check-Host muestra timeouts en casi todos los nodos visibles y No such device or address en uno
  • otra imagen muestra ERR_NAME_NOT_RESOLVED para www.cnti.gob.ve
  • la primera imagen es arte genérico reutilizado y no aporta evidencia del objetivo
  • las capturas no demuestran DDoS, causalidad, duración, acceso o impacto

Límites de la evidencia

Capturas producidas por el reclamante sin datos crudos, marca temporal visible, línea base o adquisición independiente. Timeouts y error DNS no establecen método o causa.

Relación con el caso

Fuente primaria de la reivindicación y capturas específicas; confianza baja para la realidad causal del supuesto ataque.

Check Point documentó #OpVenezuela y nombró a MS BOTNET, sin validar CNTI

Check Point Research / Tomer Spungin 13 ago. 2024
Contexto Investigación de seguridad Confianza de la fuente: Media

Qué respalda esta fuente

  • Check Point describe #OpVenezuela y nombra a MS BOTNET Cyberhunter entre grupos colaboradores
  • el informe habla de DDoS agregados contra sitios venezolanos
  • no nombra CNTI ni cnti.gob.ve y no valida este objetivo

Límites de la evidencia

Investigación independiente sólida para contexto de campaña, pero no observa este dominio ni autentica las capturas.

Relación con el caso

Conservar sólo como contexto de campaña y nombre del actor, no como corroboración del objetivo o método.