RegistroCiberVE
Todos los incidentes
unverified initial access sale claim Reporte público: Confianza de la fecha: Baja

Presunta venta de acceso RDP a un proveedor venezolano de equipos no identificado

Una supuesta venta de acceso remoto a un proveedor venezolano de equipos industriales, agrícolas y domésticos no identificado fue anunciada el 24 de julio de 2026. El texto recuperado termina en The listing; su continuación no fue reconstruida. El adjunto público muestra el alias nominal InitVector y afirma acceso RDP, AD Server 2012R2, nivel AD User, BitDefender y herramientas remotas. La referencia a 2 TB en el punto de entrada describe una cantidad alegada de datos disponibles, no extracción o publicación. El rótulo relativo Today, 08:16 PM carece de fecha absoluta y zona. La oferta atribuida de acceso tiene baja confianza, sin credenciales, sistemas o uso validados. Los descriptores comerciales coinciden parcialmente con información de GENPAR, pero no identifican a esa empresa como víctima; tampoco se atribuye el hecho a Venequip. La fecha de posible intrusión y el impacto siguen desconocidos.

Resumen

Evidencia faltante

Identidad del proveedor, dominio y operador detrás de InitVector.Existencia, vigencia y validez del acceso; fecha de actividad, fuente original, datos reales, extracción e impacto.

Clasificación y severidad

Categoría
Intrusiones
Subtipo
unverified initial access sale claim
Confianza
Baja

Clasifica el tipo de alegación, no un resultado técnico confirmado. Oferta de acceso RDP alegada en un foro de habla rusa y difundida por DarkWebInformer el 2026-07-24. No se conoce la fecha de acceso inicial ni hay evidencia suficiente para afirmar que se produjo una intrusión. La publicación y cualquier republicación relacionada son evidencia del reclamo, no eventos adicionales.

Evaluación de severidad

Sin prueba suficiente del resultado, alcance, duración o consecuencias del hecho subyacente.

Cronología

Reivindicación

Publicación del reclamo por el monitor. Es fecha de difusión; la actividad subyacente no está fechada ni confirmada. https://x.com/DarkWebInformer/status/2080763477094969347

Evidencia y fuentes

5 fuentes

Dark Web Informer: oferta alegada de acceso RDP a proveedor venezolano no identificado

Dark Web Informer (@DarkWebInformer) 24 jul. 2026
Primaria Redes sociales Confianza de la fuente: Baja

Qué respalda esta fuente

  • El texto indica que un actor de foro ofrece acceso remoto a la red de una empresa venezolana de equipos; termina truncado en “The listing”. La marca temporal es 24 de julio de 2026 a las 21:14:06 UTC.

Límites de la evidencia

La apertura web de X devolvió Internal Error. El cuerpo se recuperó del espejo público FxTwitter, cuyo contenido es dependiente. DWI no identifica a la empresa ni al actor, no prueba acceso efectivo y no fecha una intrusión.

Relación con el caso

Fuente primary. El texto indica que un actor de foro ofrece acceso remoto a la red de una empresa venezolana de equipos; termina truncado en “The listing”. La marca temporal es 24 de julio de 2026 a las 21:14:06 UTC.

Espejo público FxTwitter del post de Dark Web Informer

FxTwitter (espejo público de X) 24 jul. 2026
Cronología Archivo Confianza de la fuente: Media

Qué respalda esta fuente

  • Devuelve el mismo post y metadatos del post, atribuyéndolo a @DarkWebInformer, y muestra el texto truncado y el enlace a la imagen.

Límites de la evidencia

Es un espejo del contenido de X, no una fuente independiente ni corroboración técnica. El número de vistas/likes refleja metadatos del post, no volumen de víctimas ni impacto.

Relación con el caso

Fuente timeline. Devuelve el mismo post y metadatos del post, atribuyéndolo a @DarkWebInformer, y muestra el texto truncado y el enlace a la imagen.

Perfil público de Dark Web Informer

Dark Web Informer (@DarkWebInformer)
Contexto Redes sociales Confianza de la fuente: Baja

Qué respalda esta fuente

  • Los metadatos devueltos por FxTwitter asocian el post con la cuenta @DarkWebInformer, nombre visible Dark Web Informer, que se describe como monitor de actividad de ciberdelito.

Límites de la evidencia

La información de perfil la entrega el espejo; no identifica ni representa a la empresa afectada y no es confirmación oficial del incidente.

Relación con el caso

Fuente context. Los metadatos devueltos por FxTwitter asocian el post con la cuenta @DarkWebInformer, nombre visible Dark Web Informer, que se describe como monitor de actividad de ciberdelito.

Adjunto público de oferta de acceso: alias y detalles alegados

Dark Web Informer (republicación de anuncio) 24 jul. 2026
Atribución Archivo Confianza de la fuente: Baja

Qué respalda esta fuente

  • Alias nominal y detalles visibles de la oferta; no acceso validado.

Límites de la evidencia

Captura republicada sin original recuperado; descripción comercial no identifica objetivo y hora interna sin zona no prueba actividad.

Relación con el caso

Fuente attribution. Alias nominal y detalles visibles de la oferta; no acceso validado.

GENPAR: descriptores comerciales coincidentes, identidad del objetivo sin resolver

GENPAR (sitio corporativo)
Contexto Registro público Confianza de la fuente: Baja

Qué respalda esta fuente

  • Perfil comercial con 27 años, 600 distribuidores y 20 centros que coincide con los descriptores del anuncio; solo hipótesis de identidad.

Límites de la evidencia

El anuncio no nombra GENPAR o su dominio. Coincidencia de texto no prueba que el vendedor tuviera acceso ni que esta empresa fuera víctima. No constituye confirmación del evento.

Relación con el caso

Fuente context. Perfil comercial con 27 años, 600 distribuidores y 20 centros que coincide con los descriptores del anuncio; solo hipótesis de identidad.