Gobierno de Maduro ejecuta phishing vía CANTV contra la plataforma Héroes de la Salud
Entre finales de marzo y finales de abril de 2020, en plena pandemia de COVID-19, la plataforma opositora Héroes de la Salud (heroesdesaludve.info) —creada por el gobierno interino de Juan Guaidó para entregar ayuda económica a trabajadores de la salud— fue blanco de una campaña de phishing patrocinada por el Estado. CANTV, el principal proveedor de internet estatal, manipuló respuestas DNS para redirigir a sus usuarios desde el sitio legítimo hacia un clon malicioso (heroesdesaludve.co) que capturaba cédula, dirección, correo, lugar de trabajo y cargo, además de imágenes de documentos oficiales. El caso fue documentado por VEsinfiltro, Efecto Cocuyo y Freedom House.
Detalles del impacto
VE sin Filtro documentó un redireccionamiento del DNS de CANTV hacia una página clonada de Heroes de la Salud destinada al phishing, en la que se recopilaban datos de registro confidenciales de los trabajadores sanitarios durante la pandemia de COVID-19.
Clasificación y severidad
- Categoría
- Fraude
- Subtipo
- phishing via dns redirection
- Confianza
- Alta
VE sin Filtro y fuentes corroborantes documentaron la manipulación del DNS y el redireccionamiento de CANTV hacia clones de phishing que recopilaban datos personales.
Evaluación de severidad
Alta- Impacto funcional
- Ninguno
- Impacto en la información
- Datos personales sensibles
- Alcance afectado
- Varios usuarios
- Servicio crítico
- Potencial
- Confianza pública
- Moderado
- Recuperabilidad
- No recuperable
Se han confirmado casos de phishing basado en el DNS contra plataformas de registro de servicios cívicos y sanitarios, con exposición de datos personales sensibles y riesgo político y de seguridad.
Cronología
VEsinfiltro identifica la campaña de phishing contra usuarios de la plataforma de registro de trabajadores de la salud.
El DNS de CANTV comienza a redirigir el tráfico de heroesdesaludve.info hacia el clon malicioso heroesdesaludve.co.
VEsinfiltro pública su informe preliminar y Efecto Cocuyo reporta el ataque.
Un dominio alternativo (saludvzla.com) también resulta comprometido.