RegistroCiberVE
All incidents
Ransomware Public report: Date confidence: Low

Presunto ransomware contra UNEXCA atribuido a Bl@Ckt0r

Un supuesto incidente de ransomware contra unexca.edu.ve fue atribuido a Bl@Ckt0r en una tabla publicada el 13 de diciembre de 2021. Ransomware.live registra que descubrió el 30 de diciembre un listado de “unexca-edu-ve” bajo Blacktor, y Libre Expression informó al día siguiente que UNEXCA era un objetivo con una demanda alegada de 30.000 dólares y datos de identidad visibles. Un informe de 360CERT publicado en enero de 2022 identifica a Bl@ckt0r como una nueva familia de doble extorsión y, por separado, incluye “Unexca.edu.ve” en una tabla de organizaciones, pero no vincula esa fila con Bl@ckt0r. Las fuentes documentan listados o alegaciones públicas; no confirman intrusión, ejecución de ransomware, cifrado, exfiltración, publicación de datos, interrupción ni pérdida material. No se localizó declaración de UNEXCA, artefacto original verificable del actor, muestra autenticada, telemetría o informe forense. Las cifras previas de 14 GB y más de 11.000 documentos carecían de respaldo visible.

Overview

Missing evidence

declaración oficial de UNEXCA sobre el supuesto incidentecaptura o archivo original verificable del actor o sitio de filtraciones con cadena de procedencianota de rescate, muestra autenticada, telemetría o artefacto técnico que confirme compromiso o cifradoprueba independiente de exfiltración, publicación, categorías o volumen de datosevidencia de indisponibilidad, impacto operativo, pago o recuperación

Impact details

Libre Expression atribuyó al listado una demanda de 30.000 dólares y datos de identidad visibles, mientras Ransomware.live conserva la asociación con Blacktor. No se confirmó acceso, extracción, publicación, cifrado, indisponibilidad, personas afectadas, pérdidas ni recuperación. La disponibilidad real permanece desconocida; no se confirmó continuidad normal.

Classification & severity

Category
Malicious code
Subtype
Ransomware
Confidence
Low

Ransomware.live y dos publicaciones contemporáneas asociaron públicamente UNEXCA con Bl@Ckt0r/Blacktor. La clasificación conserva el tipo del reclamo; no confirma ejecución de malware, cifrado, exfiltración o compromiso.

Severity assessment

Sólo se verificaron listados y alegaciones públicas. Sin evidencia de compromiso, cifrado, filtración, indisponibilidad, afectación del servicio universitario, daño financiero o recuperación, la severidad observada permanece desconocida.

Data exfiltration· Claimed

Timeline

Discovery

Cybercrimeinfo publicó una tabla que asociaba unexca.edu.ve con Bl@ckt0r en Venezuela. La fecha acredita el listado público, no acceso, ransomware ejecutado ni exfiltración confirmada.

Evidence & sources

4 sources

Overzicht cyberaanvallen week 49-2021

Cybercrimeinfo.nl / Peter Lahousse Dec 13, 2021
Corroborating Media report Source confidence: Medium

What this source supports

  • The contemporaneous weekly table contains the exact row Unexca.edu.ve | Bl@ckt0r | unexca.edu.ve | Venezuela
  • the page was published on 13 December 2021
  • the table establishes a public listing association but provides no original actor artifact, victim statement, telemetry, data sample, encryption evidence or operational impact

Evidence limits

The page is a secondary monitoring roundup, cites diverse/anonymous sources and may derive from ransomware-site monitoring. It does not independently validate the underlying event.

Relevance to this case

Retained as the earliest directly accessible target-specific public listing located, not as proof that UNEXCA was compromised.

Ransomware.live — Victim: unexca-edu-ve

Ransomware.live Dec 30, 2021
Primary Security research Source confidence: Medium

What this source supports

  • The exact live page lists unexca-edu-ve under Blacktor
  • the page displays discovery at 2021-12-30 10:10 UTC and an estimated attack date of 2021-12-30
  • the page disclaimer says Ransomware.live indexes publicly visible operator and open-web information without acquiring or inspecting underlying stolen content
  • the listing does not establish intrusion, encryption, exfiltration, data publication or impact

Evidence limits

Primary for the existence and current content of the tracker entry, not for the underlying actor allegation. No original leak-page capture, victim confirmation or technical artifact is exposed.

Relevance to this case

Retained as the strongest exact listing provenance for the target/group/discovery tuple; confidence is medium for the listing and low for an actual compromise.

2021年12月勒索病毒态势分析

360CERT / 360政企安全 Jan 14, 2022
Context Security research Source confidence: Medium

What this source supports

  • The report names Bl@ckt0r as a new double-extortion family active in December 2021
  • a separate three-column organization table contains Unexca.edu.ve between RKPT and lipinskilogging.com
  • the table does not identify RKPT as an actor column or explicitly connect the UNEXCA entry with Bl@ckt0r
  • the report does not confirm UNEXCA intrusion, encryption, exfiltration or impact

Evidence limits

The report is authoritative for its own December 2021 analysis but is secondary for this record. Its layout does not map the UNEXCA cell to Bl@ckt0r, contrary to the prior relevance text.

Relevance to this case

Retained as context that UNEXCA appeared in a broad December double-extortion organization list and Bl@ckt0r was active; it is not actor-specific corroboration.

Ransomware, une année record

Libre Expression / Fidel Plume Dec 31, 2021
Corroborating Media report Source confidence: Low

What this source supports

  • The article names UNEXCA in Greater Caracas, Venezuela as one of Bl@cktor/Bl@ckt0r targets
  • it reports an alleged 30,000 USD demand and displayed identity fields
  • the article does not supply forensics, victim confirmation or a currently target-specific screenshot

Evidence limits

Contemporaneous but secondary reporting that appears to rest on actor-site material. The current page does not expose a target-specific capture or independently authenticate the alleged data.

Relevance to this case

Added as low-confidence corroboration of the public Bl@ckt0r association and alleged demand, not as proof of compromise, exfiltration or exposed personal data.