RegistroCiberVE
All incidents
website outage or take down claim Claim date: Date confidence: High

Presunta caída del portal del CNTI atribuida a MS BOTNET Cyberhunter

La supuesta caída de www.cnti.gob.ve fue reivindicada por @mstrbotnet/MS BOTNET Cyberhunter el 10 de agosto de 2024 a las 20:09 VET (11 de agosto, 00:09 UTC). De sus tres imágenes, una es arte genérico reutilizado; otra muestra Check-Host con timeouts y un error de dirección en un nodo; la tercera muestra un navegador con ERR_NAME_NOT_RESOLVED para el dominio. Esto conserva una reivindicación específica y observaciones controladas por el reclamante, pero no confirma DDoS, causalidad, duración, acceso, modificación, exposición de datos ni daño operativo. La investigación de la campaña general nombró al actor, sin mencionar CNTI ni corroborar este objetivo.

Overview

Missing evidence

declaración del CNTImedición independiente contemporánea y línea base de cnti.gob.vedatos crudos y enlace permanente de Check-Hostestado DNS histórico autoritativométodo, duración completa y recuperaciónevidencia de DDoS, acceso o modificaciónimpacto en servicios, sistemas o datosatribución técnica independiente

Impact details

Dos capturas actor-controladas apoyan una indisponibilidad puntual, pero no confirman duración, recuperación, servicios CNTI afectados, acceso, datos, personas o costo. La disponibilidad operacional permanece desconocida; no equivale a continuidad normal confirmada.

portal público cnti.gob.ve mencionado en el reclamo

Classification & severity

Category
Availability
Subtype
website outage or take down claim
Confidence
Low

Dos capturas actor-controladas muestran una observación puntual de timeouts/error DNS para el dominio, pero no existe medición independiente suficiente para confirmar DDoS, causalidad o duración.

Severity assessment

Affected scope
Single system
Public confidence
Limited

Sólo se verificó una reivindicación específica y dos observaciones puntuales actor-controladas; no se documentó impacto material.

Timeline

Claim

@mstrbotnet/MS BOTNET Cyberhunter afirmó que cnti.gob.ve había caído y adjuntó arte genérico, una captura Check-Host y una captura de error DNS. No prueban DDoS, causalidad ni duración.

Evidence & sources

2 sources

@mstrbotnet afirmó que cnti.gob.ve había caído y adjuntó capturas de timeouts/DNS

MS BOTNET Cyberhunter / @mstrbotnet Aug 10, 2024
Primary Threat actor claim Source confidence: Low

What this source supports

  • @mstrbotnet publicó que www.cnti.gob.ve había caído
  • una imagen Check-Host muestra timeouts en casi todos los nodos visibles y No such device or address en uno
  • otra imagen muestra ERR_NAME_NOT_RESOLVED para www.cnti.gob.ve
  • la primera imagen es arte genérico reutilizado y no aporta evidencia del objetivo
  • las capturas no demuestran DDoS, causalidad, duración, acceso o impacto

Evidence limits

Capturas producidas por el reclamante sin datos crudos, marca temporal visible, línea base o adquisición independiente. Timeouts y error DNS no establecen método o causa.

Relevance to this case

Fuente primaria de la reivindicación y capturas específicas; confianza baja para la realidad causal del supuesto ataque.

Check Point documentó #OpVenezuela y nombró a MS BOTNET, sin validar CNTI

Check Point Research / Tomer Spungin Aug 13, 2024
Context Security research Source confidence: Medium

What this source supports

  • Check Point describe #OpVenezuela y nombra a MS BOTNET Cyberhunter entre grupos colaboradores
  • el informe habla de DDoS agregados contra sitios venezolanos
  • no nombra CNTI ni cnti.gob.ve y no valida este objetivo

Evidence limits

Investigación independiente sólida para contexto de campaña, pero no observa este dominio ni autentica las capturas.

Relevance to this case

Conservar sólo como contexto de campaña y nombre del actor, no como corroboración del objetivo o método.