RegistroCiberVE
Todos los incidentes
Secuestro de datos Reporte público: Confianza de la fecha: Baja

Presunto ransomware contra UNEXCA atribuido a Bl@Ckt0r

Un supuesto incidente de ransomware contra unexca.edu.ve fue atribuido a Bl@Ckt0r en una tabla publicada el 13 de diciembre de 2021. Ransomware.live registra que descubrió el 30 de diciembre un listado de “unexca-edu-ve” bajo Blacktor, y Libre Expression informó al día siguiente que UNEXCA era un objetivo con una demanda alegada de 30.000 dólares y datos de identidad visibles. Un informe de 360CERT publicado en enero de 2022 identifica a Bl@ckt0r como una nueva familia de doble extorsión y, por separado, incluye “Unexca.edu.ve” en una tabla de organizaciones, pero no vincula esa fila con Bl@ckt0r. Las fuentes documentan listados o alegaciones públicas; no confirman intrusión, ejecución de ransomware, cifrado, exfiltración, publicación de datos, interrupción ni pérdida material. No se localizó declaración de UNEXCA, artefacto original verificable del actor, muestra autenticada, telemetría o informe forense. Las cifras previas de 14 GB y más de 11.000 documentos carecían de respaldo visible.

Resumen

Evidencia faltante

declaración oficial de UNEXCA sobre el supuesto incidentecaptura o archivo original verificable del actor o sitio de filtraciones con cadena de procedencianota de rescate, muestra autenticada, telemetría o artefacto técnico que confirme compromiso o cifradoprueba independiente de exfiltración, publicación, categorías o volumen de datosevidencia de indisponibilidad, impacto operativo, pago o recuperación

Detalles del impacto

Libre Expression atribuyó al listado una demanda de 30.000 dólares y datos de identidad visibles, mientras Ransomware.live conserva la asociación con Blacktor. No se confirmó acceso, extracción, publicación, cifrado, indisponibilidad, personas afectadas, pérdidas ni recuperación. La disponibilidad real permanece desconocida; no se confirmó continuidad normal.

Clasificación y severidad

Categoría
Código malicioso
Subtipo
Secuestro de datos
Confianza
Baja

Ransomware.live y dos publicaciones contemporáneas asociaron públicamente UNEXCA con Bl@Ckt0r/Blacktor. La clasificación conserva el tipo del reclamo; no confirma ejecución de malware, cifrado, exfiltración o compromiso.

Evaluación de severidad

Sólo se verificaron listados y alegaciones públicas. Sin evidencia de compromiso, cifrado, filtración, indisponibilidad, afectación del servicio universitario, daño financiero o recuperación, la severidad observada permanece desconocida.

Exfiltración de datos· Reclamada

Cronología

Descubrimiento

Cybercrimeinfo publicó una tabla que asociaba unexca.edu.ve con Bl@ckt0r en Venezuela. La fecha acredita el listado público, no acceso, ransomware ejecutado ni exfiltración confirmada.

Evidencia y fuentes

4 fuentes

Overzicht cyberaanvallen week 49-2021

Cybercrimeinfo.nl / Peter Lahousse 13 dic. 2021
Corroborante Reporte de medios Confianza de la fuente: Media

Qué respalda esta fuente

  • The contemporaneous weekly table contains the exact row Unexca.edu.ve | Bl@ckt0r | unexca.edu.ve | Venezuela
  • the page was published on 13 December 2021
  • the table establishes a public listing association but provides no original actor artifact, victim statement, telemetry, data sample, encryption evidence or operational impact

Límites de la evidencia

The page is a secondary monitoring roundup, cites diverse/anonymous sources and may derive from ransomware-site monitoring. It does not independently validate the underlying event.

Relación con el caso

Retained as the earliest directly accessible target-specific public listing located, not as proof that UNEXCA was compromised.

Ransomware.live — Victim: unexca-edu-ve

Ransomware.live 30 dic. 2021
Primaria Investigación de seguridad Confianza de la fuente: Media

Qué respalda esta fuente

  • The exact live page lists unexca-edu-ve under Blacktor
  • the page displays discovery at 2021-12-30 10:10 UTC and an estimated attack date of 2021-12-30
  • the page disclaimer says Ransomware.live indexes publicly visible operator and open-web information without acquiring or inspecting underlying stolen content
  • the listing does not establish intrusion, encryption, exfiltration, data publication or impact

Límites de la evidencia

Primary for the existence and current content of the tracker entry, not for the underlying actor allegation. No original leak-page capture, victim confirmation or technical artifact is exposed.

Relación con el caso

Retained as the strongest exact listing provenance for the target/group/discovery tuple; confidence is medium for the listing and low for an actual compromise.

2021年12月勒索病毒态势分析

360CERT / 360政企安全 14 ene. 2022
Contexto Investigación de seguridad Confianza de la fuente: Media

Qué respalda esta fuente

  • The report names Bl@ckt0r as a new double-extortion family active in December 2021
  • a separate three-column organization table contains Unexca.edu.ve between RKPT and lipinskilogging.com
  • the table does not identify RKPT as an actor column or explicitly connect the UNEXCA entry with Bl@ckt0r
  • the report does not confirm UNEXCA intrusion, encryption, exfiltration or impact

Límites de la evidencia

The report is authoritative for its own December 2021 analysis but is secondary for this record. Its layout does not map the UNEXCA cell to Bl@ckt0r, contrary to the prior relevance text.

Relación con el caso

Retained as context that UNEXCA appeared in a broad December double-extortion organization list and Bl@ckt0r was active; it is not actor-specific corroboration.

Ransomware, une année record

Libre Expression / Fidel Plume 31 dic. 2021
Corroborante Reporte de medios Confianza de la fuente: Baja

Qué respalda esta fuente

  • The article names UNEXCA in Greater Caracas, Venezuela as one of Bl@cktor/Bl@ckt0r targets
  • it reports an alleged 30,000 USD demand and displayed identity fields
  • the article does not supply forensics, victim confirmation or a currently target-specific screenshot

Límites de la evidencia

Contemporaneous but secondary reporting that appears to rest on actor-site material. The current page does not expose a target-specific capture or independently authenticate the alleged data.

Relación con el caso

Added as low-confidence corroboration of the public Bl@ckt0r association and alleged demand, not as proof of compromise, exfiltration or exposed personal data.